DVWA 通关XSS(Stored)

存储型XSS 持久化跨站脚本，持久性体现在XSS代码不是在某个参数（变量）中，而是写进数据库文件等可以永久保存数据的介质中。 存储型XSS通常发生在留言板等地方，可以在留言板位置进行留言，将恶意代码写进数据库中。 Low 没有任何过滤，直接使用弹窗代码。 <script>alert(/xss/)</script> Medium 分析源代码,可以看到对$message参数做了很严格的过滤(进行htm

>>阅读原文<<