漏洞复现篇——XSS三种攻击方式复现

实验环境：

• PHPstudy
• 火狐浏览器、IE
• DVWA靶场

模拟实验：

DOM：

1、把级别调成low，选择DOM点击Select

2、将url中的English换成<script>alert(/xxx/)</script>，出现弹窗

Reflected

1、在框中输入<script>alert(/xxx/)</script>，点击Submit

2、出现弹窗攻击成功

Stored

1、在框中输入<script>alert(/xxx/)</script>，点击Sign Guestbook

2、出现弹窗攻击成功，并且能够长久保存