本文详细介绍了如何在DVWA实验平台上进行XSS漏洞的测试与利用，包括准备工作、安装配置PhPStudy和DVWA，以及XSS的三种类型：反射型、存储型和DOM型XSS的实例分析。通过调整安全级别，演示了如何触发和防范这些XSS攻击。
XSS漏洞的测试与利用（本实验基于DVWA实验平台完成）
一、准备工作：
- 下载并安装PhPStudy V8.0集成环境windows64位（按需下载，下载地址https://www.xp.cn/），下载完成解压后如图所示：
-
下载DVWA工具包，下载完成后将其放在PhPStud安装目录下的WWW文件夹内，如图所示：
注：
- 安装完成后现在PhP中启动Apache和MySQL,可能会遇到MySQL启动不起来，原因可能是在自己的电脑上已经装有一套MySQL，两个端口发生冲突。以下是最便捷的解决方法：（执行完下面的命令后，再次启动MySQL发现可以正常启动。）
最低0.47元/天 解锁文章
558
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
