admin 管理员组

文章数量: 1184232

目录

1.Try It! Using Chrome or Firefox

2.Try It! Reflected XSS

3.Identify potential for DOM-Based XSS

4.Try It! DOM-Based XSS 

1.Try It! Using Chrome or Firefox

去不同的关卡的页面按f12键，在控制台分别执行document.cookie，发现cookie都是一样的，所以本关的答案是yes

2.Try It! Reflected XSS

不用绕过直接用，两个输入框都可以弹窗，可能是判断问题，弹下面的不判断为过关

<script>javascript:alert('document.cookie')</script>

 

3.Identify potential for DOM-Based XSS

 根据题目写出答案：start.mvc#test/

4.Try It! DOM-Based XSS 

用上一关的url路径测试&#

本文标签： 教程 详细 A7Cross scripting site

版权声明：本文标题：WebGoatV8.1(A7Cross-Site Scripting)详细过关教程 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1738260212a1952519.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。