然后刷新后台（这里是因为我们在测试，所以直接手动刷新了，实测中要使管理员进行刷新）一开始我们并不能确定是否存在XSS漏洞，因为该语句作用与后台的，所以相当于盲测。2.选择default模板，将url地址改为自己搭建该平台的地址即可。document.cookie获取当前用户的cookie信息。window.location.href获取当前用户的地址。按F12找到存储信息修改cookie信息。xs