DVWA-xss全等级教程

low等级： 反射型（reflected） 在输入框随便输入一串字符，跟踪字符发现其出现在<pre>标签中，于是可以通过自建标签方式进行弹框， 这里输入<script>alert(1)</script>来实现弹框。 当然还能输入<img src="xx" οnerrοr="javascript:alert(1)"/> 也可以通过输入<svg οnlοad="javascript:alert(1)"

>>阅读原文<<