DVWA-xss全等級教程

low等級： 反射型（reflected） 在輸入框隨便輸入一串字符，跟蹤字符發現其出現在<pre>標籤中，於是可以通過自建標籤方式進行彈框， 這裏輸入<script>alert(1)</script>來實現彈框。 當然還能輸入<img src="xx" οnerrοr="javascript:alert(1)"/> 也可以通過輸入<svg οnlοad="javascript:alert(1)"

>>阅读原文<<