第十一关
步骤一,查看网页源代码,有4个隐藏的输入框
步骤二,我们打开BP来抓一下(做题页面刷新)
步骤三,Referer:"οnclick="alert(1)"type="text
步骤四,放行隐藏框出现,点击弹窗
第十二关
步骤一,查看网页源代码
步骤二,打开BP抓包
步骤三:修改User Agent:click me!" type="button" οnmοuseοver="alert(/xss/)进行放包
步骤四,放行隐藏框出现,点击弹窗
第十三关
步骤一,查看网页源代码
步骤二,F12查看cookie,user后面改为:" οnclick=alert() type="text
步骤三,刷新页面,隐藏框出现点击通过
十四关实在没做出来然后看了一下大家的说挂掉了那我们直接开始15关哇
第十五关
步骤一,查看页面源代码
步骤二,输入:src='level1.php?name=<a href="javascript:alert(1)">'
步骤三,点击图片即可出现弹框
第十六关
步骤一,查看网页源代码
步骤二,查看源码
可以看到将所有字母转换成小写,将script转换成空格,然后将空格实体化,将 / 转换成空格,然后将空格实体化
步骤三,绕过思路
空格已经不能用了,那我们查一下可以代替空格的编码
可以用回车来代替绕过,回车的url编码是%0a
步骤四,输入
?keyword=<img%0Asrc=1%0Aοnerrοr=alert(1)>
第十七关
步骤一,查看网页源代码
没有思路先查看源代码-.-
步骤二,输入
?arg01=a&arg02=' οnmοuseοver=alert("aini")
这个需要换个浏览器,得用指定的浏览器了
第十八关
十八关和十七关一样都是需要换个浏览器
我们直接输入?arg01=a&arg02=' οnmοuseοver=alert("aini")
第十九关
得需要下载一个flash
输入:?arg01=version&arg02=xss
点击一下xss
第二十关
参考大佬的文章:xss-labs level 20
直接手动添加事件属性:onmouseover
闭合页面中的src属性
鼠标移至标签处,页面提示通关