XSS--DVWA

概述 反射型 Low等级 1、尝试正常操作，输入XSS 输入<xss>,没有了，发现hello后面出现了一个xss标签，似乎我们可以注入HTML标签 接下来尝试进行弹窗<script>alert(/xss/)</script> 查看元素，成功注入了JS脚本，说明这个地方存在XSS漏洞   JS中的弹窗函数 XSS攻击思路   1、攻击者web 设计：新建一个cookie.php文件内容为将GET请

>>阅读原文<<