stcall

DVWA下的XSS漏洞,适合小白练练手。对于初步学习者,先弄懂什么叫反射型XSS和存储型XSS漏洞,反复练习,对于DOM型XSS这种特殊的先可以放放。不了解DOM的,直接来研究DOM型XSS很痛苦的,会比较浪费时间和精力,最重要的是打击自己的信心,丧失学习的兴趣和动力。