/*水题*/
打开链接发现一开始就弹窗cookies 猜测是作者还没完善好靶场吧，拉到最下方有留言板。随便输入asdfadsf点击提交，然后查看源码找到了输入的位置。
一看又是直接在标签中，尝试提交<script>alert(document.cookie)</script>
直接出来了
真水。。。
