DVWA- 存储型XSS

XSS Stored漏洞分析

---

目录

一、low级别问题分析

二、Medium级别

三、High级别研究进展

四、Impossible级别挑战分析

五、预防方法

---

一、low级别

无需过多解释，直接进行尝试写入

弹窗操作已顺利完成

因其属于存储型设计，每当用户触发该模块时便会弹出窗口，此时可观察到JavaScript代码已被存入数据库中，若未进行清除操作，则该代码将持续保留在系统内。

代码审查

![在这里插入图片描述]