反射型xss漏洞（DVWA靶場）

環境 靶機：dvwa 測試工具：BurpSuit，HackBar, Netcat XSS 漏洞產生的緣由，和 SQL 注入有「殊途同歸之妙」，因此 XSS 又稱做「 HTML 注入」，都是沒有對用戶輸入的內容，進行檢查過濾而致使站點被惡意利用，或者服務器數據被竊取，那麼如何發現 XSS 漏洞的存在呢javascript 1、驗證思路 ① 輸入的內容提交後，查找當前頁面中，有無顯示輸入的內容 ② 輸

>>阅读原文<<