DVWA-XSS（DOM）Low Medium High低中高级别_就tm你叫韩毅啊

XSS DOM

• 一、Low级别
• 二、Medium级别
• 三、High级别
• 四、补充

XSS（DOM）关卡是一个选项卡功能，我们在选项卡中选择一种语言，点击 「Select」 按钮，网站就会使用Get请求，将地址栏中 default 参数的值提交到后台，处理后在选项卡处回显。

地址栏中 default 参数的值可以修改，这是本关的突破口，我们直接在地址栏把 default 的值修改为 text，修改的参数值会插入到页面中，如果插入可执行代码，就能在页面中执行。

一、Low级别

Low级别没有过滤，直接在地址栏中 default 参数值 提交代码即可，payload：

?default=<script>alert('就TM你叫韩毅啊')</script>

输入后，回车

弹窗即代表过关

二、Medium级别

Medium级别过滤了 <script ，使用 <syv 代替 <script 即可，同时添加一个结束标签 </select 完成闭合，payload：

?default=</select><svg onload=alert('就TM你叫韩毅啊');>

输入后，回车

弹窗即代表过关

右键检查，可以看到<select 已经被闭合

三、High级别

High级别在后台使用了白名单，参数值必须等于 French 、 English、 German、 Spanish 其中一个才会执行。

但是，后台只会检测 default 参数，我们使用 & 拼接另一个参数（随便定义），也就是「双参数绕过」，payload：

?default=English&=<script>alert('就TM你叫韩毅啊')</script>

地址栏输入后，回车

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Android工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Android移动开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Android开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip204888 （备注Android）

最后

总之啊，家里没矿的同学们，如果你们想以后的日子过得好一些，多想想你们的业余时间怎么安排吧；

技术方面的提升肯定是重中之重，但是技术外的一些“软实力”也不能完全忽视，很多时候升职确实是因为你的技术足够强，但也与你的“软实力”密切相关

在这我也分享一份大佬自己收录整理的 Android学习PDF+架构视频+面试文档+源码笔记 ，还有高级架构技术进阶脑图、Android开发面试专题资料，高级进阶架构资料这些都是我闲暇还会反复翻阅并给下属员工学习的精品资料。在脑图中，每个知识点专题都配有相对应的实战项目，可以有效的帮助大家掌握知识点。

总之也是在这里帮助大家学习提升进阶，也节省大家在网上搜索资料的时间来学习，也可以分享给身边好友一起学习

相信自己，没有做不到的，只有想不到的

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

**

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-7pjH821u-1712841288852)]