xss漏洞以及beef的使用_存储型xss漏洞+beef

作者：很楠不爱3 | 2024-02-27 04:57:54

踩

存储型xss漏洞+beef

这次的xss漏洞就从dvwa开始吧。
反射型：
先是low级别的，输入1后页面变为
在这里插入图片描述这次尝试一下burpsuite里自带的扫描器。

首先不得不说dvwa设计有一些缺陷，有时候等级改不过去，这就让人很蛋疼，所以还是要自己手动改一下。就因为这个，扫描器一直扫不出来。用了改过之后的包就可以扫描了。上图

在这里插入图片描述可以看到箭头指向的就是payload
看一下返回页面，就是弹框1了。没啥别的。
抓一下返回包看一看

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/很楠不爱3/article/detail/150200