我像找存储xss网站

我蹲在论坛里翻帖子，像找翻到第三页时，存储一个叫“存储型XSS练习靶场”的像找链接跳进眼睛。点进去，存储页面简陋得像2005年的像找个人主页，但输入框旁边一行小字让我心跳加速：“本页所有输入均未过滤，存储欢迎测试。像找”

我往那个搜索框里敲了段``，存储回车。像找页面弹出一个对话框，存储像有人隔着屏幕朝我挥了挥手。像找那一刻我意识到，存储这不是像找什么靶场，这是存储某个粗心站长忘了关的留言板——真实、裸奔、像找毫无防备。我甚至能看见数据库里正躺着几百条游客留言，全是“沙发”“顶一个”之类的废话，没人注意到这里有个后门敞开着。

找这种网站其实有套路。先去那些流量不大但内容更新的小站点，比如本地论坛、二手交易平台、老牌博客的评论系统。重点看它们有没有富文本编辑器——就是那种能加粗、插图片的输入框。有编辑器的，多半有过滤机制；没编辑器的，反而可能直接拼接SQL和HTML。我习惯先试最笨的payload：``。如果页面卡顿一下，然后弹出空白警告框，就成了。

但真正让我上瘾的，不是弹窗那一刻的爽感。是后续。比如我试过在一个宠物领养网站上提交带`