bWAPP练兵场-注入部分

 

 

因为low级别没有过滤，较为简单，就不演示了，该篇博客主要演示medium和high级别的。

 

[ meduim ]

 

一：HTML Injection - Reflected (GET)

一、首先写入一句语句，而后查看其源码。

 

二、右键查看源码，发现尖括号被转义。

 

三、把插入的语句使用url编码，成功绕过。