DVWA 通关XSS（Reflected）

反射型XSS 非持久性，参数型的跨站脚本 反射型XSS的代码在Web应用参数中，例如搜索框的反射型XSS 注意到，反射型XSS代码出现在keyword参数中 Low 因为没有做任何过滤所以直接用弹窗代码 <script>alert(/xss/)</script> Medium 中级难度对<script>标签做了过滤,可以使用事件绕过 <img src="" οnerrοr=alert(/xss/)

>>阅读原文<<