• DVWA-XSS（DOM）Low/Medium/High低中高级别

    XSS DOM

    XSS（DOM）关卡是一个选项卡功能，我们在选项卡中选择一种语言，点击 「Select」 按钮，网站就会使用Get请求，将地址栏中 default 参数的值提交到后台，处理后在选项卡处回显。

    在这里插入图片描述

    地址栏中 default 参数的值可以修改，这是本关的突破口，我们直接在地址栏把 default 的值修改为 text，修改的参数值会插入到页面中，如果插入可执行代码，就能在页面中执行。

    在这里插入图片描述

    一、Low级别

    在这里插入图片描述

    Low级别没有过滤，直接在地址栏中 default 参数值 提交代码即可，payload：

    ?default=<script>alert('就TM你叫韩毅啊')</script>

    • 1

    输入后，回车

    在这里插入图片描述

    弹窗即代表过关

    在这里插入图片描述

    二、Medium级别

    在这里插入图片描述

    Medium级别过滤了 ，使用 <syv 代替 即可，同时添加一个结束标签 完成闭合，payload：

    ?default=</select><svg onload=alert('就TM你叫韩毅啊');>

    • 1

    输入后，回车

    在这里插入图片描述

    弹窗即代表过关

    在这里插入图片描述

    右键检查，可以看到