第四章：为了更多的权限！

Tips:
1、存储型Xss
2、flag在cookie里，格式为zkz{…}，xss bot 每10秒访问一次页面
3、自建Xss平台源码：http://www.zkaq.org/?t/99.html

1. 登陆后根据提示要进行存储型xss注入。
   这里我们可以借助一个xss平台xss平台没有的可以在这里注册

2. 创建项目
   
   2.选择模块我这里选择自己想要的模块

3.复制如下代码到可能存在注入的地方

4.随便填入留言板提交

5.回到xss平台发现收到xss注入反馈

flag如下：