XSS-LABS通关攻略【11-15关】

XSS-LABS 11关

1.本关乍一看没有传参的地方，查看源代码

本关应该是将数据包中的refere可以进行xss，而且过滤了大小于号

2.抓包，制作referer头payload

Referer: " οnfοcus=javascript:alert() type="text

将payload加入到数据包中

放行，点击输入框就完成了通关

XSS-LABS 12关

查看源代码

和上一题一样，只不过这回是U-A头的xss

构造U-A头的payload

" οnfοcus=javascript:alert() type="text

 

放行后得到输入框

点击就可通关

XSS-LABS 13关

依旧是http头的xss，只不过这回是cookie头的xss

抓包，构造cookie头的payload

" οnclick=alert() type="text

 

 放行后得到输入框

点击输入框即可通关

XSS-LABS 14关

14关错误，暂时不做

XSS-LABS 15关

查看页面代码得到一个ng-include:

ng-include指令就是文件包涵的意思，用来包涵外部的html文件，如果包涵的内容是地址，需要加引号

所以我们可以包含前面的关卡，这里我们包含第一关

构造payload

?src='/level1.php?name=<img src=1 οnmοuseοver=alert()>'

将鼠标移动到图片上面就可以触发事件