/*水题*/
打开链接我就在找注入点，看到有搜索的图标可是怎么也点不开。尝试在连接中输入http://localhost/control/xss/xss_1.php?id=1/research=test
发现页面顶端变化了，右上角变成了1/research=test。知道了输入点在id那里，打开源码发现输入点就在标签<li>之间。
尝试输入<script>alert(1)</script>看能否弹窗，然后直接弹窗，没做任何过滤措施。
猜测flag在cookie中
localhost/control/xss/xss_1.php?id=<script>alert(document.cookie)</script>
然后出现弹窗
转载注明来源：https://www.cnblogs.com/yuuki-aptx/
webug4.0反射型xss-9
原文地址：https://www.cnblogs.com/yuuki-aptx/p/10549781.html