DVWA之XSS（反射型）

服務器代碼 LOW php array_key_exists(key,array)函數檢查某個數組中是否存在指定的鍵名，若是鍵名存在則返回 true，若是鍵名不存在則返回 false。能夠看出代碼只是判斷name是否存在是否爲空，並無任何的過濾。html 漏洞利用web url：http://localhost/DVWA/vulnerabilities/xss_r/index.php?name=<

>>阅读原文<<