第十一关
首先查看源码
我们获得到新的t_ref参数,这个参数有点像http的请求头的refer值。我们用bp抓包尝试在请求头refer输入值查看结果,打开bp
添加一条 Referer: " type="text" οnmοuseοver="alert(1)
查看源码
成功弹窗,点击forword进入下一关
第12关
第12关和上一关类似,查看源码
这个value跟请求头里的u
第十一关
首先查看源码
我们获得到新的t_ref参数,这个参数有点像http的请求头的refer值。我们用bp抓包尝试在请求头refer输入值查看结果,打开bp
添加一条 Referer: " type="text" οnmοuseοver="alert(1)
查看源码
成功弹窗,点击forword进入下一关
第12关
第12关和上一关类似,查看源码
这个value跟请求头里的u