跨站脚本攻击

  • 反射型
    <script>alert("xss")</script>

  • 存储型
    1.字数不限制时

    image.png

    2.字数限制时（分两步，留言两次）
    先铺垫
    image.png

    再合并
    image.png

    3.结果
    image.png

    image.png

  • 初级挑战
    1.Exampe1
    源码：

    image.png

    <script>alert("xss")</script>

    image.png

    2.Exampe1
    源码：
    image.png

    <Script>alert("xss")</Script>
    image.png

    3.Exampe1
    源码：
    image.png

    <scr<script>ipt>alert("xss")</sc</script>ript>
    image.png

  • 中级挑战

  • 高级挑战

  • DVWA之反射型XSS

  • DVWA之存储型XSS

  • Csrf利用管理员权限创建后台管理账户

  • DVWA之CSRF

©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容