DVWA-XSS學習筆記

DVWA-XSS XSS概念:由於web應用程序對用戶的輸入過濾不嚴,通過html注入篡改網頁，插入惡意腳本，從而在用戶瀏覽網頁時,控制用戶瀏覽器的一種攻擊。 XSS類型: 反射型XSS:只是簡單地把用戶輸入的數據反射給瀏覽器,簡單來說，黑客往往需要去誘使用戶點擊一個惡意鏈接，才能攻擊成功。   存儲型XSS:將用戶輸入的數據存儲在服務器端，每次用戶訪問都會被執行js腳本。 DOM型XSS:文本對

>>阅读原文<<