DVWA-----------XSS (Reflected)

XSS(反射性) 跨站脚本攻击，通过web站点漏洞，向客户端交付恶意脚本代码，这些代码可以被浏览器成功的执行，从而实现对客户端的攻击； XSS可以盗取客户端cookie，将客户端重定向到第三方网站； 一、low级别 一、判断是否有xss漏洞 输入 ：北京 输入：<script>alert(/xxx/)</script> 弹框说明有xss漏洞 重定向 <script>window.location=

>>阅读原文<<