DVWA实验XSS反射型（弱方法）

1.low难度下 1.先判断有误XSS漏洞javascript 输入<script>alert(/xss/)</script>php 值得注意的是输入 <script>alert(xss)</script> 没有反应html 显示以下java 恶意url为：http://localhost/dvwa/vulnerabilities/xss_r/?name=%3Cscript%3Ealert%28%

>>阅读原文<<