#笔记（三十）#dvwa漏洞JavaScript wp

JavaScript low 提交success就赢了，但提交后显示不对 看代码，是前台生成的token，用md5算法，但是是后台要success，所以要generate_token()函数 从控制台调用函数，成功 medium 看源代码，有个类似网址的东西 于是先试一下这个网址：127.0.0.1/DVWA-master/vulnerabilities/javascript/source/med

>>阅读原文<<