DVWA-存儲型XSS漏洞

(一)將DVWA的級別設置爲low 1.分析源碼,可以看到首先對兩個參數使用trim函數過濾掉兩邊的空格,然後message：mysql_real_escape_string() 函數轉義 SQL 語句中使用的字符串中的特殊字符， stripslashes函數過濾掉」\」； 對name參數中使用mysql_real_escape_string函數轉義SQL語句中的特殊字符，trim函數去除字符串的

>>阅读原文<<