[面包]MrTwoC

DVWA
原理：
恶意攻击者往 Web 頁面裡插入惡意可執行網頁腳本程式碼，當使用者瀏覽該頁之時，嵌入其中 Web 裡面的腳本程式碼會被執行，從而可以達到攻擊者盜取使用者資訊或其他侵犯使用者安全隱私的目的。
Stored - 中等難度
類型：
反射型
存儲型
DOM 型，其中為存儲型危害等級最高
利用：
easy：
medium：<img src="1" onerror=alert("123")>
high: <img src="1" onerror=alert("123")>