【愚公系列】2022年03月 Web渗透测试之DoraBox(XSS攻击)

反射型XSS

在【name】处输入test，观察URL变化及返回信息：

在这里插入图片描述

可以看到输入框中的内容直接在URL展示，直接放弹框的payload：

在这里插入图片描述

存储型XSS

在输入框提交，再次刷新页面即可触发注入代码

在这里插入图片描述

DOM型XSS

客户端直接解析执行了输入的内容；直接输入之前的payload：

在这里插入图片描述