#筆記（三十）#dvwa漏洞JavaScript wp

JavaScript low 提交success就贏了，但提交後顯示不對 看代碼，是前臺生成的token，用md5算法，但是是後臺要success，所以要generate_token()函數 從控制檯調用函數，成功 medium 看源代碼，有個類似網址的東西 於是先試一下這個網址：127.0.0.1/DVWA-master/vulnerabilities/javascript/source/med

>>阅读原文<<