DVWA存儲型XSS不同級別完美繞過

DVWA存儲型XSS不同級別完美繞過 Low級別 首先攻擊者A訪問這個網站  判斷這個網站是否有XSS漏洞   發現是有XSS漏洞的 這時  攻擊者A構造一個腳本  獲取用戶cookie 攻擊者寫好腳本以及測試這是否存在XSS <script>alert(1)</script>   以上看到當再次訪問這個網站時是出來這個窗口的  則存在XSS漏洞  而且是存儲型 現在攻擊者A把寫好的獲取用戶coo

>>阅读原文<<