DVWA之DOM XSS(DOM型跨站腳本攻擊)

目錄 Low Medium High Impossible Low 源代碼： <?php # No protections, anything goes ?> 從源代碼可以看出，這裏low級別的代碼沒有任何的保護性措施！ 頁面本意是叫我們選擇默認的語言，但是對default參數沒有進行任何的過濾 所以我們可以構造XSS代碼，訪問鏈接： http://127.0.0.1/vulnerabilitie

>>阅读原文<<