DVWA存儲型XSS不一樣級別完美繞過

DVWA存儲型XSS不一樣級別完美繞過 Low級別 首先攻擊者A訪問這個網站  判斷這個網站是否有XSS漏洞php   發現是有XSS漏洞的html 這時  攻擊者A構造一個腳本  獲取用戶cookiemysql 攻擊者寫好腳本以及測試這是否存在XSSsql <script>alert(1)</script>數據庫   以上看到當再次訪問這個網站時是出來這個窗口的  則存在XSS漏洞  並且是存儲

>>阅读原文<<