WebGoat DOM Injection练习笔记

在练习到DOM Injection之后，实在是没有思路于是就看了solution，看完之后，发现solution中有一个关键的地方写的是错误的，就是在接获reply报文的时候，在body中写入的：
document.forms[0].SUBMIT.disabled=false;

因为通过源码查看，页面中实际上有两个form,而此节练习中应该使用的是forms[1],因此如果你直接按照solution中所写，你会发现Activate！按钮仍是不可用的，改为document.forms[1].SUBMIT.disabled=false;



成功通过练习。