代码审计实战—DWVA-xss-medium(反射)

0x00 前言

如饥似渴的学习ing。
不说废话直接开始

0x01 start

1.黑盒

省略一些步骤,详细请看。
https://blog.csdn.net/qq_36869808/article/details/83308395
F12看返回。
代码审计实战—DWVA-xss-medium(反射)_第1张图片
使用exp进行尝试
代码审计实战—DWVA-xss-medium(反射)_第2张图片

2.白盒

好,我们来看一下这个medium到底是通过什么方式进行过滤。
打开源码
代码审计实战—DWVA-xss-medium(反射)_第3张图片
我们看到这里是对

你可能感兴趣的:(代码审计实战—DWVA-xss-medium(反射))