DVWA-XSS（反射型）

1.反射型XSS简介 跨站脚本攻击，通过web站点漏洞，向客户端交付恶意脚本代码，这些代码可以被浏览器成功的执行，从而实现对客户端的攻击；XSS可以盗取客户端cookie，将客户端重定向到第三方网站；恶意代码并没有保存在目标网站，通过引诱用户点击一个恶意链接来实施攻击的； 2.反射型XSS攻击步骤 (1)获取被攻击者的cookie； 黑客首先向服务器发送js脚本； 服务器返回含有js脚本的页面；

>>阅读原文<<