weBug 4.0 第10关 存储型xss

先找输入点，直接滑到最下面，有一个留言。直接测试<script>alert(/xss/)</script>。提交后弹窗。
依旧构造<script>alert(document.cookie)</script>。弹出flag。