DVWAでXSS-Stored(High)

Hey guys!

セキュリティをhighレベルへ。

当然ながら、lowレベルとMediumレベルの手法は使えない。

ソースコードを見ても対策されている。

ならば、htmlタグにスクリプトを組み込んでみようか。

エラーを誘ってスクリプトを実行。

Messageの入力エリアでも同様。

当然、画像はないので以下のように表示される。

ちみみにこんな書き方でもいけちゃう。

Best regards,