代码审计实战—DWVA-xss-high(反射)

0x00 前言

如饥似渴的学习ing。
你可能还想了解一下：
https://blog.csdn.net/qq_36869808/article/details/83029980

0x01 start

1.黑盒

f12看返回
详细步骤参考
https://blog.csdn.net/qq_36869808/article/details/83308395

和之前的一样，开始测试。
使用exp测试

2. 白盒

可能是之前的xss游戏玩坏了。。。是真的好用。

这里可以看到还是对script进行一个检测。所以最喜欢的还是可以使用的。
一味的处理scrip肯定是不行的。