2021年4月3日
DVWA靶机通关xss（一）
摘要： 1.首先登录dvwa，默认登录账号和密码。 2. 本次我们在low级别下进行测试，然后进行安全等级的逐次升级。 ** low：** 使用脚本 <script>alert("xss")</script> ，可以得到弹窗 使用脚本 `<script>alert(document.cookie)</scr 阅读全文
posted @ 2021-04-03 22:13 MCY5 阅读(185) 评论(0) 推荐(0) 编辑