第二关，主要需要我们闭合引号和input标签

第一步，查看level2.php源代码

主要关注第17行代码

$str = $_GET[“Keyword”]; 这里告诉我们前端传递过来的数据是keyword。

第二步，查看页面源代码

仔细观察第17行代码，”keyword”传递过去的数据是”value”记录的值，所以这里是这一关的核心突破口。

第三步，尝试构造payload

分析17行代码，我们现在要传递JS代码过去，所以要对”进行闭合以及input标签的闭合

payload：“><script>alert()</script>

解释：<input name=”keyword” value=”test”>，当value传递的值变成我们构造的payload后

<input name=”keyword” value=”“><script>alert()</script>>

注意观察高亮部分，传递过去的payload就会把input标签闭合，value的值就会变成空。

浏览器在加载时，就会执行<script>alert()</script>。

在URL栏或者下面的文本框输入都行。

记得回车

2026年9月1日22:19:11，洗澡去了，明天写第三关-第四关。