6.30 dvwa靶场xss漏洞

目录

 相关链接 

xss漏洞介绍 

反射型：

存储型 

---

 

 相关链接 

(5条消息) DVWA通关--存储型XSS（XSS (Stored)）_xss存储型_仙女象的博客-CSDN博客

xss漏洞介绍 

xss漏洞 是指利用程序员对用户提交数据过滤不足，在提交数据的过程中进行添加一些代码，进而嵌入到web网页中，使别的用户进行访问时执行添加的嵌入代码

xss漏洞分为：

1.反射型:只有用户每次点击包含xss的代码的url才能执行嵌入代码

2.存储型：只要点击了包含xss代码的页面就会执行嵌入代码

3.DOM型：

---

• 反射型：

dvwa靶场low级别反射型获取cookie信息演示

dvwa靶场medium级别反射型限制：

大小写混写 ，

多重关键字绕过，

双拼：

dvwa靶场high级别反射型限制：

试验：script alert被屏蔽

使用替代符号：使用别的标签构造

源码查看：

---

• 存储型 

dvwa存储型low级别 ：

<script>alert(1)</script>

dvwa存储型medium级别 :

有限制：script被屏蔽，大写被限制，大小写混写被屏蔽，双写

解除name框长度限制进行构造

在name框进行构建 大写标签可以绕过，双拼可以绕过

<scrip<script>t>alert(1)</scrip<script>t>

dvwa存储型high级别 :

解除name框长度限制进行构造

<img src=x οnerrοr=alert(1)> 

<iframe οnlοad=alert(1)></iframe>