pikachu xss

反射型：

 　　发现有字数限制，改为100：

 　　然后攻击

 　　判断为get提交。

盗取cookies：

先登陆后台

重新定向

成功获取cookies 

 放射型：

先查看包，看看post的报文

修改定向 

 　　成功获取cookies

 储存型dom：

 钓鱼攻击：

 键盘记录：

 dom型xss：

 xss-盲打：

管理员收到攻击 

 xss过滤：

 xss之htmlspecialchars：

 xss之herf：

 xss之js：