cookie伪造目标权限作业提交

1、进入靶场，在留言板上输入语句<script>alert("111111")</script>点击提交留言，发现弹窗，说明有存储型xss。

2、注册xss平台创建项目，把用于获取cookie的语句复制粘贴到留言板，点击提交留言。

3、xss项目成功接收到靶场传来的cookie，获得flag。