DOM型XSS漏洞测试

document.cookie（获取当前cookie）
document.write（写入文本）
document.lastModifide（查看最后一次修改时间）
1、打开靶场是一个聊天室，查看源码，发现存在document.write函数,表明可以写入文本内容

2、尝试在文本中插入反射型XSS，发现被防火墙拦截

3、尝试编码能不能绕过，使用native编码发现可以绕过



4、尝试在问题反馈框打存储型XSS，用平台抓取cookie成功拿到flag