反射型XSS攻击
反射型 XSS 是指应用程序通过 Web 请求获取不可信赖的数据，并在未检验数据是否存在恶意代码的情况下，将其发送给用户。现在我们就用dvwa来浅浅学习一下这个漏洞吧！（ps:本文为学习笔记，仅供学习)
Low
Low级别一般来说都没有防护，所以直接尝试使用<script>alert(‘hacker’)</script>。
成功
Dvwa之反射性XSS攻击全级别学习笔记
于 2022-09-17 23:26:50 首次发布
本文是一篇关于DVWA中反射型XSS攻击的学习笔记，涵盖了从Low到Impossible四个级别的攻击方式。在Low和Medium级别，通过<script>标签的大小写复写或替换成功触发XSS。在High级别，由于script被过滤，采用onerror属性的<img>标签或其它JavaScript标签实现绕过。而在Impossible级别，DVWA引入了token和htmlspecialchars函数防御，使得直接的XSS攻击难以实现。
最低0.47元/天 解锁文章
扫一扫
870
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
