DVWA之XSS跨站脚本攻击(DOM型) DOM ——文本对象类型,通过修改js标签触发xss(个人理解) 目录 DVWA之XSS跨站脚本攻击(DOM型) 低等级 1.弹窗 2.重定向 3.获取cookie 中等级 高等级 低等级 1.弹窗 插入恶意代码: 直接嵌入: 成功触发: 查看前端代码,发现js代码被插入到 value 值中: 另一种方式 js代码: </option></select>