#筆記（三十）#dvwa漏洞JavaScript wp

JavaScript low 提交success就贏了，但提交後顯示不對 看代碼，是前臺生成的token，用md5算法，可是是後臺要success，因此要generate_token()函數 從控制檯調用函數，成功 medium 看源代碼，有個相似網址的東西 因而先試一下這個網址：127.0.0.1/DVWA-master/vulnerabilities/javascript/source/med

>>阅读原文<<