输入'查看是否报错存在注入，而且是显错注入。

"报错注入技巧"

打开页面源码发现有2个页面login，register本来想试试二次注入，发现没成功，登录进我创建的admin--+后，来到change密码部分，查看源码打开这个链接【Flask 是一个用 Python 写的轻量级 Web 框架】结果发现链接失效了，找到了别人的链接打开这个链接，下载源码在模板里看到这个xxxxxxxxx在这里显然是占位符。

我们有很多payload可以使用，网上大多用onmouseover，这里用onfocus演示一下。再点击一下搜索框出发一下onfocus事件即可成功。查看源码看看过滤了什么。通过下面文章可以得知。

试了很多方法，看源码发现是有有个strpos()函数，要求必须匹配到http函数。有链接，大概率是用js绕过，输入javascript:alert(1)输入http://javascript:alert(1)看看页面源码。输入unicode编码后的javascript:alert(1)坏消息是连接处显示链接不合法和过滤JavaScript。//http://把http://注释掉。可见就是少了ht

alert(1)alert(1)

这个。

摘要：文章探讨了XSS漏洞的多种测试方法，发现链接标签是有效突破口。当直接插入script标签被过滤时，尝试了img/svg事件触发和javascript伪协议。针对script过滤，提出使用Unicode编码绕过（如javascript:alert(1)的Unicode形式）。测试表明通过编码注入和点击特定链接可实现JS执行，揭示了URL处理中的安全风险。

alert(1)

点击