DVWA系列---反射型 XSS（Reflected Cross Site Scripting）

1、Low

测试代码：<script>alert(document.cookie)</script>，弹出当前Cookie

成功，未做任何防范。

查看源码：

其中：array_key_exists() 函数检查某个数组中是否存在指定的键名，如果键名存在则返回 true，如果键名不存在则返回 false。

2、Medium

继续尝试刚才的语句<script>alert(document.cookie)</script>时，出现以下内容：