代码审计实战—DWVA-xss-low(存储)

0x00 前言 如饥似渴的学习ing。 知道自己可以一心二用使用，但是如果真正用心的只能有一方，如果两边同时用心的话，可能会造成负载。但是没关系了。 0x01 start 1.黑盒测试 详细请参考 http://www.javashuo.com/article/p-zsukspkm-sk.html 这里直接进行测试。 <img src=1 onerror=alert(/du/)> 成功。 2.白盒

>>阅读原文<<