case 01: 先在每个框里都输入:<script>alert(1)</script> 检查源码 这里第三个和第四个点都被处理过了，所以先考虑第一个和第二个点 这里试了一下，发现GET也能传参，所以构造 成功 case 02: 这里发现变量a和这个似乎有关联，试一下构造:a=<script>alert(1)</script> 成功 c