目录介绍：

• 1、初学网络安全需要先学什么语言
• 2、如何在dvwa上进行跨站式脚本攻击
• 3、用phpstudy搭建的dvwa为什么测试不了存储型xss

初学网络安全需要先学什么语言

我也是刚学不久，但我知道学的编程语言至少有Mysql，Sqlserver,Php,JavScript,Python,Html5,Linux。当然这只是编程语言，还有很多技术，渗透工具要学，操作系统安全，服务器安全等，网络扫描，网络嗅探，常见网络攻击方式，tcp/IP协议，dvwa训练,sql注入，csrf,xss，密码学，缓冲区漏洞，逆向工程分析等等。我知道的就这么多。

如何在dvwa上进行跨站式脚本攻击

（1）持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。

（2）非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。

（3）DOM跨站（DOM XSS）:DOM(document object model文档对象模型)，客户端脚本处理逻辑导致的安全问题。

用phpstudy搭建的dvwa为什么测试不了存储型xss

哈哈哈 以前我也不会 但我去了后盾网学习了之后就会了 啦啦啦.