bwapp(1)

HTML Injection - Reflected (GET) low 题目很明显注入，而且提交方式为get，尝试着在输入框分别输入1和1 http://192.168.109.130/bWAPP/htmli_get.php?firstname=1&lastname=1&form=submit 下方也会显示 那么尝试注入代码 <marquee><h2>You just got hacked!!<

>>阅读原文<<