xss-labs靶场通关攻略（十一关到二十关）

第十一关

步骤一，查看网页源代码，有4个隐藏的输入框

步骤二，我们打开BP来抓一下（做题页面刷新）

步骤三，Referer:"οnclick="alert(1)"type="text

步骤四，放行隐藏框出现，点击弹窗

第十二关

步骤一，查看网页源代码

步骤二，打开BP抓包

步骤三：修改User Agent：click me!" type="button" οnmοuseοver="alert(/xss/)进行放包

步骤四，放行隐藏框出现，点击弹窗

第十三关

步骤一，查看网页源代码

步骤二，F12查看cookie，user后面改为：" οnclick=alert() type="text

步骤三，刷新页面，隐藏框出现点击通过

十四关实在没做出来然后看了一下大家的说挂掉了那我们直接开始15关哇

第十五关

步骤一，查看页面源代码

步骤二，输入：src='level1.php?name=<a href="javascript:alert(1)">'

步骤三，点击图片即可出现弹框

第十六关

步骤一，查看网页源代码

步骤二，查看源码

可以看到将所有字母转换成小写，将script转换成空格，然后将空格实体化，将 / 转换成空格，然后将空格实体化

步骤三，绕过思路

空格已经不能用了，那我们查一下可以代替空格的编码

可以用回车来代替绕过，回车的url编码是%0a

步骤四，输入

?keyword=<img%0Asrc=1%0Aοnerrοr=alert(1)>

第十七关

步骤一，查看网页源代码

没有思路先查看源代码-.-

步骤二，输入

?arg01=a&arg02=' οnmοuseοver=alert("aini")

这个需要换个浏览器，得用指定的浏览器了

第十八关

十八关和十七关一样都是需要换个浏览器

我们直接输入?arg01=a&arg02=' οnmοuseοver=alert("aini")

第十九关

得需要下载一个flash

输入：?arg01=version&arg02=xss

点击一下xss

第二十关

参考大佬的文章：xss-labs level 20

直接手动添加事件属性：onmouseover
闭合页面中的src属性

鼠标移至标签处，页面提示通关