DVWA学习之XSS
反射性XSS
Low等级
【】
Medium等级
双写绕过：
【<scr
大小写绕过
【】
High等级
【]
[]当点击键盘任意一个按键的时候触发。
Impossible等级
存储型XSS
Low等级
trim(string,charlist)
函数移除字符串两侧的空白字符或其他预定义字符，预定义字符包括、\t、\n、\x0B、\r以及空格，可选参数charlist支持添加额外需要删除的字符。
mysql_real_escape_string(string,connection)
函数会对字符串中的特殊符号（\x00，\n，\r，\，‘，“，\x1a）进行转义。
stripslashes(string)
函数删除字符串中的反斜杠。
name一栏前端有字数限制，
方法一：f12—更改框的数字限制
方法二：或者 抓包改为
方法三：在第二栏输入进行弹框
当重新访问网页的时候，会继续弹框
Medium等级
strip_tags() 函数剥去字符串中的 HTML、XML 以及 PHP 的标签，但允许使用标签。
addslashes() 函数返回在预定义字符（单引号、双引号、反斜杠、NULL）之前添加反斜杠的字符串。
-------------------------------------------
双写绕过
[<scrip]
大小写绕过
High等级
[
]
Impossible等级
DOM型xss
可能触发DOM型XSS的属性：
document.referer 属性
window.name 属性
location 属性
innerHTML 属性
documen.write 属性
Low等级
Medium等级
High等级
[/xss_d/?default=English#%3Cscript%3Ealert(202020)%3C/script%3E] 刷新