• 2024-11-18XSS-labs
    环境:Windows10+phpstudy+xss-labs靶场:https://github.com/do0dl3/xss-labs放在(网站根目录)练习方法:通过输入语句判断是否弹窗,查看源代码(以及F12)找出编改信息,尝试注入语句一、第一关直接注入观察三处箭头,可以发现它是向服务器提交了一个name参数,值为“test”,从页面回