XRay反射性XSS練習

在練習反射性XSS之前，不懂基礎的可以看下原理點擊XSS原理

（一）測試一個GET類型的，通過get傳數據

1、打開這個網頁，可以看到很多網頁和網頁相關漏洞的類型

2、點擊上圖的2，我們可以看到可能需要的payload，和傳參的參數（q=）和方式，這個裏是GET方式

那麼下載我們獲取到這些信息數據後，我們用這個最簡單的payload來測試一下。
傳參後面跟這個payload

可以看到測試成功

（二）測試一個POST類型，通過post傳數據