DVWA-XSS(Reflected) 全級別教程

XSS(Reflected) Low等級 查看源碼 可以看到，代碼直接引用了name參數，並沒有任何的過濾與檢查，存在明顯的XSS漏洞。 輸入，成功彈框 獲取cookie ，彈窗成功 Medium等級 查看源碼 使用str_replace函數將輸入中的 利用雙寫繞過 <sc，成功彈框 獲取cookie <sc，成功彈框 大小寫混淆繞過 ，成功彈框 獲取cookie ，成功彈框 High等級 查看源

>>阅读原文<<