XSS--DVWA

概述 反射型 Low等級 1、嘗試正常操作，輸入XSS 輸入<xss>,沒有了，發現hello後面出現了一個xss標籤，似乎我們可以注入HTML標籤 接下來嘗試進行彈窗<script>alert(/xss/)</script> 查看元素，成功注入了JS腳本，說明這個地方存在XSS漏洞   JS中的彈窗函數 XSS攻擊思路   1、攻擊者web 設計：新建一個cookie.php文件內容爲將GET請

>>阅读原文<<