WebGoat教程学习(三)--Ajax安全

1、DOM Injection

激活的按钮被disable了，需要在HTML 里面把激活按钮的disable的注释掉。

2、XML InJection

第一个返回的结果被第二个提交表单的地方依赖。

通过抓包工具，修改Response，增加红框内的返回结果。全部提交做第二个Post请求的参数。

 

转载于:https://www.cnblogs.com/cindy-2014/p/6000054.html