DVWA-XSS（反射型）

1.反射型XSS簡介 跨站腳本攻擊，通過web站點漏洞，向客戶端交付惡意腳本代碼，這些代碼可以被瀏覽器成功的執行，從而實現對客戶端的攻擊；XSS可以盜取客戶端cookie，將客戶端重定向到第三方網站；惡意代碼並沒有保存在目標網站，通過引誘用戶點擊一個惡意鏈接來實施攻擊的； 2.反射型XSS攻擊步驟 (1)獲取被攻擊者的cookie； 黑客首先向服務器發送js腳本； 服務器返回含有js腳本的頁面；

>>阅读原文<<