首先，正常搭建平台并注册一个账户。这里我注册的管理员账户是 [email protected] / 123456。
搭建好平台后，你可以看到网站首页。
访问 /admin 并登录。
登录后，你将进入管理员后台仪表盘。
导航到 /admin/banner-ads 路由，点击“添加横幅”进入广告创建页面。
将类型改为“HTML”，并在正文（Body）字段中插入恶意 XSS 代码。
如果遇到如下错误：
返回“图片”（Image）类型，并在 URL 字段中输入任意 URL。
成功添加广告后，你可以看到它处于启用/运行状态。
现在，返回首页。警报框将弹出，演示 XSS 漏洞。
