DVWA XSS

DOM Based Cross Site Scripting (XSS) low 打開是一個菜單選項，提交以後發現URL有參數，修改一下呢？成功了，那直接試一下xss腳本<script>alert(document.cookie);</script>，成功獲取到cookie medium 構造代碼<script>alert(document.cookie)</script>，沒效果？應該是有過濾機

>>阅读原文<<