DVWA- 十一、DOM型XSS(XSS DOM)

XSS DOM

---

目录

一、low级别

二、Medium级别

三、High级别

四、Impossible级别

---

一、low级别

首先找可以提交XSS代码的地方

看到了有一个default查询字符串, 将English替换为弹窗代码,弹窗成功

代码审计

这里没有做任何的保护措施可以随意输入

---

二、Medium级别

代码审计

![在这里插入图片描述](https://cdl.itadn.co