反射型
<script>alert("xss")</script>-
存储型
1.字数不限制时
image.png
2.字数限制时（分两步，留言两次）
先铺垫
image.png
再合并
image.png
3.结果
image.png
image.png -
初级挑战
1.Exampe1
源码：
image.png<script>alert("xss")</script>
image.png
2.Exampe1
源码：
image.png
<Script>alert("xss")</Script>
image.png
3.Exampe1
源码：
image.png
<scr<script>ipt>alert("xss")</sc</script>ript>
image.png 中级挑战
高级挑战
DVWA之反射型XSS
DVWA之存储型XSS
Csrf利用管理员权限创建后台管理账户
DVWA之CSRF
跨站脚本攻击
©著作权归作者所有,转载或内容合作请联系作者
- 文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
- 文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
- 文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
推荐阅读更多精彩内容
- 跨站脚本(XSS)是web应用中的一种典型的计算机安全漏洞。XSS允许攻击者可以在其他用户浏览的web页面中注入客...
- 十、跨站脚本攻击 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 描述 跨站...
- 4. 雅虎邮件存储型 XSS 难度：低 URL：Yahoo Mail 报告链接：https://klikki.fi...
