#笔记（三十）#dvwa漏洞JavaScript wp

JavaScript low 提交success就赢了，但提交后显示不对 看代码，是前台生成的token，用md5算法，可是是后台要success，因此要generate_token()函数 从控制台调用函数，成功 medium 看源代码，有个相似网址的东西 因而先试一下这个网址：127.0.0.1/DVWA-master/vulnerabilities/javascript/source/med

>>阅读原文<<