# XSS漏洞测试

我们先打开一篇有评论区的文章

在评论区输入xss脚本注入代码进行测试

<img src=x onerror=alert(1)>

test@test.com

test

提交后发现弹窗，说明xss成功

我们依旧打开一篇文章,进行xss测试

test

test@test.com

<svg/onload=alert(document.cookie)>

提交后发现页面弹出我的 Cookie，说明xss成功