DVWA 三個等級的XSS

XSS（DOM） LOW 這個難度極其簡單，直接url注入一個scrip的命令 ?default=<script>alert('hacked')</script> medium 首先，用low的狀況加個大小寫混寫，看看狀況。 ?default=<scrIPT>alert("hack")</SCRipt> 結果： 結果直接把個人代碼給去掉了，再猜一下別的代碼。php ?default=<img sr

>>阅读原文<<