pikachu-反射性xss(get)

　　首先打开漏洞网页，发现输入的长度好像被限制了，

 

 

我们便F12查看源代码，发现长度被限制成了20，而且还是前端验证的，我们可以直接修改为100

 

 在我们的输入框中，输入 <script>alert(3)</script>，  便看到可以弹窗了