DVWA靶场练习十四—JavaScript

---

 

    这是DVWA靶场的最后一关，JS攻击练习主要是为了帮助用户了解如何在浏览器中使用JavaScript和攻击者如何控制JavaScript实施攻击。
    

一、低级（Low Level）

根据页面提示输入：success，看页面变化：


提示无效的token。

尝试Burp抓包：

发现提交之后有一串token值
    

还是先查看分析源码：

<?php
$page[