CTF之留言板

 题目就一个留言板，根据题目提示可以知道这个题存在xss漏洞，仔细观察应该与存储型xss有关，也就是将恶意代码保存到服务器端

 提交一个

<script> alert(123) </script>

发现存进去了

 接着找一个xss平台（https://xssaq.com/）用来接收，创建一个项目，然后把代码注入

 接着便可以在xss平台接收内容了

 得到flag%7B4529de53721bbf7e9b0401d47e0b2f1d%7D，其中%7B解码为{,

%7D解码为 }

flag{4529de53721bbf7e9b0401d47e0b2f1d}