DVWA之XSS（反射型）

服务器代码 LOW php array_key_exists(key,array)函数检查某个数组中是否存在指定的键名，若是键名存在则返回 true，若是键名不存在则返回 false。能够看出代码只是判断name是否存在是否为空，并无任何的过滤。html 漏洞利用web url：http://localhost/DVWA/vulnerabilities/xss_r/index.php?name=<

>>阅读原文<<