POST的和之前的GET的过程差不多，只是表单的提交方式不一样而已。

low

我们在表单中填入一个超链接

<a href="http://www.cnblogs.com/ESHLkangi/">ESHLkangi</a>

点击GO

发现可以成功注入，后台并没有进行敏感符号的过滤。

可以实现页面跳转。

medium

我们继续填入一个HTML的超链接

可以发现，不能进行转化。

应该是进行了过滤，我们进行简单的编码看看可不可以注入。

我们把尖括号都进行URL编码一下：

%3Ca href="http://www.cnblogs.com/ESHLkangi/"%3EESHLkangi%3C/a%3E

填入，尝试一下

成功！

high

技术还不行，需要继续学习。。。