1、反射型 XSS 的本质是用户输入的恶意脚本被服务器反射到页面执行，本次通过 alert(document.cookie)弹窗获取当前登录用户的 Cookie 凭证。临时可输入长代码，但刷新 / 提交页面后，限制会自动恢复（修改的是浏览器内存中的临时代码，服务器源文件未改动，页面重新加载后恢复原始限制）2、切换到应用标签页，找到Cookie，选中域名127.0.0.1，在右侧 Cookie 列表