payload

<a href=https://ld8.me/XGGX>hhh</a>

正则匹配的时候就匹配ld8.me/XGGX

reflect url就是增加一个参数，这里我们增加test666，让其等于上面的payload

iframe框架注入

</iframe>后加xss语句

<iframe src=”https://ld8.me/XGGX”></iframe>

<iframe src=’http://ld8.me/XGGX’ width=’500′ height=’600′ style=’visibility: hidden;’></iframe>