DVWA - XSS Stored (low)

對Name輸入框輸入xss payload，會發現對長度做了限制 將maxlength改爲100 輸入payload 成功彈窗 對Message輸入框輸入xss payload 代碼分析 未對輸入數據進行xss檢測編碼，直接寫入到數據庫中，存在存儲型xss漏洞。 trim函數 stripslashes函數 mysqli_real_escape_string函數 Mysqli_query函數 超級全

>>阅读原文<<