interfac的博客

原创 DVWA-XSS(DOM)超详细_low级别适合小白入门

前言 最近在学习XSS，环境使用的使DVWA，看到网上有很多大佬的有关文章总结自己在学习中的难点。 XSS简介 XSS（Cross Site Script），全称跨站脚本攻击，为了与 CSS（Cascading Style Sheet） 有所区别，所以在安全领域称为 XSS。 XSS 攻击，通常指黑客通过 HTML 注入 篡改网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击行为。 DOM—based XSS漏洞的产生 DOM—based XSS漏洞是基于文档对象模型Documen