DVWA Reflected 中级

<script>alert(1)</script>尝试一下

只输出alert(1)，这说明<script>被屏蔽了

加个#试试呢 输出是alert(1)#

看看源码，有个str_replace函数，查了一下，大概意思就是替换，就<scripte>被替换成"xxxx"

试试大写呢，毕竟没看到不区分大小写的代码

<ScRipt>alert(1)</ScRipt>试试这个 成了

这里大写ScRipt 大小写不是随意大写的，试试就知道了

以后学到别的方法再更新