xss学习 2

Dvwa xss部分 xss (Reflected) low

没有过滤，直接alert('xss')即可。

Medium

查看源码可知，

$name = str_replace( '', '', $_GET[ 'name' ] );

对进行了过滤，转化为空。因此可以大小写绕过，或者重写。

可构造：

alert('xss')

alert('xss')

High

查看源码可知，

$name = preg_replace( '/