学习DVWA XSS系列先看这一篇文章个人笔记

介绍

xss可以分成三种，DOM型，反射型，存储型。在dvwa中，也有这三种的演练平台。

这是一篇关于我在学习和测试中的笔记。

先说浏览器的选择，要使用Firefox火狐浏览器，因为它没做xss filter。所以有些人如果在谷歌浏览器上测试，会发现注入xss代码后却没有效果。

如果出现无法更改等级，一直显示impossible的问题，参考：www.tuziang.com/combat/2116.html

在存储型xss模块中，可以点击clear guestbook来清除留言后再切换到其他等级。