DVWA--XSS解題過程

XSS概念：通常指黑客通過HTML注入纂改了網頁，插入惡意腳本，從而在用戶瀏覽網頁時，控制用戶瀏覽器的一種攻擊。 XSS有三種： 反射型xss：只是簡單地把用戶輸入的數據反射給瀏覽器，簡單來說，黑客往往需要用戶誘使用戶點擊一個惡意鏈接，才能攻擊成功。 存儲型XSS：將用戶輸入的數據存儲在服務器端。 DOM　XSS：通過修改頁面的DOM節點形成的XSS。 反射型xss LOW等級： 先利用alert

>>阅读原文<<