[网络安全]xss-labs level-11 解题详析

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 4.1k累计阅读 4.1k平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄4年

关注

原创 2024-07-30 18:11:22 4.1k 阅读 AI 写同款· GEO 优化 ›

xss-labs通关手册 “xsslabs通关手册.docx”是一份关于XSS（跨站脚本攻击）实验平台通关的详细文档，主要记录了xsslabs各个关卡的通关方法和思路，旨在帮助读者理解和掌握XSS攻击与防御的相关知识。阅读详情

读者可参考、订阅专栏：Xss-Labs靶场攻防实战

姿势

逻辑后端代码：

在这里插入图片描述

htmlspecialchars 函数将特殊字符转换为它们对应的 HTML 实体，故str00不可注入

发现str33是一个注入点，它是由str11经过滤得到的，str11又是referer请求头

故可在referer请求头构造POC：

value type="test" onclick="alert(1)"

在这里插入图片描述

关注博主即可阅读全文

收录于

Xss-Labs靶场攻防实战

当前文章被收录于：

Xss-Labs靶场攻防实战

21 篇文章 12 人学习

本专栏将提供详细的指导和实践，帮助你了解和掌握XSS注入攻击的原理、技巧和防御方法。本专栏将引导你逐步完成XSS Labs靶场中的各个挑战，从基础知识开始，逐渐深入到高级的攻击和防御技术。

订阅专栏查看详情

当前文章被以下社区和专栏收录：

标签

#web安全 #xss #xsslabs

原创文章，禁止转载，否则保留追究法律责任的权利。

网络安全入门实战：DVWA、Pikachu、Upload-Labs、VulnHub四大靶场搭建与攻防指南渗透测试是信息安全领域的核心实践技能，其原理是通过模拟恶意攻击者的行为，在授权范围内对目标系统进行安全性评估，以发现潜在漏洞。这项技术的核心价值在于帮助组织提前识别风险，验证防御措施的有效性。在Web安全、系统安全等应用场景中，渗透测试常借助本地或在线靶场进行安全训练。靶场提供了一个隔离、合法的沙箱环境，使学习者能够系统性地从基础漏洞练到高级攻击手法。本文聚焦于DVWA、Pikachu、Upload-Labs和VulnHub这四大经典靶场，它们覆盖了SQL注入、文件上传等常见漏洞类型，是新手入门和技能提升的阅读详情

相关推荐

网络安全新手入门：从DVWA到综合靶场的实战技能提升指南

网络安全是一门高度依赖实践的学科，其核心在于将理论知识转化为可操作的攻防技能。理解漏洞原理是基础，而真正的能力提升则源于在安全、隔离的环境中进行反复演练。网络安全靶场正是为此而生的关键平台，它模拟真实网络环境，允许学习者合法地进行从SQL注入、XSS到权限提升等各类攻防操作，是巩固技能、构建肌肉记忆的“练功房”。对于初学者而言，选择合适且经典的靶场至关重要，例如DVWA和Pikachu这类漏洞集成型靶场，它们环境简单、漏洞经典，能帮助新手快速建立对Web安全的整体认知。通过亲手搭建、攻击和防御，学习者不仅能

weixin_33681778的博客 407

xss-labs通关攻略教程（level11~level 20）

xss-labs通关攻略教程（level1~level 10） level 11——Referer信息在url处提交测试代码并查看源码 javascript：alert('xss') 查看服务器端源码在服务器端还将请求头中的referer头的值赋给了str11这个变量，再将变量值中的<和>删除之后就会插入到t_ref这个标签的value属性值中。而上一关的t_sort标签虽然也能接收并显示参数值，但是这个参数值是要用htmlspecialchars()函数处理的。使用burp抓包

m0_55854679的博客 2938

网络安全认证与实战能力融合：从软考到渗透测试的完整路径解析

网络安全是保障信息系统机密性、完整性与可用性的核心领域，其技术体系涵盖从基础网络协议分析到高级威胁防御的多个层面。理解网络安全原理，需要掌握如TCP/IP协议栈、加密算法、漏洞形成机制等基础知识，这些构成了安全防护的理论基石。在工程实践中，这些原理通过渗透测试、安全运维、应急响应等技术手段转化为实际防御能力，其价值在于能够主动发现并修复系统脆弱性，有效应对数据泄露、服务中断等安全风险。典型的应用场景包括企业安全体系建设、等保合规实施以及日常安全监控。本文以信息安全工程师、网络安全工程师等认证大纲为框架，深入

weixin_34268753的博客 448

xss-labs（level11-20）【通关技巧】

发现名为t_ref标签传入的参数值为level 10的地址，那么猜测传递的就是http报文头中的referer字段。发现特殊符号还是被html实体化了，没有删掉东西，所以不影响我们接下来的操作，我们可以包涵第一关并让第一关弹窗（注意，这里不能包涵那些直接弹窗的东西如。既然空格都被过滤掉了，那么这里我尝试使用回车来尝试绕过，由于url栏中无法直接输入回车，那么我使用url编码。发现还是进行了实体化操作，由于我的浏览器不支持.swf后缀的文件（flash插件文件），所以我修改为。

lx_xy的博客 1286

揭秘 | 顶刊论文插图中的高级配色方案（附RGB/HEX码解析）

本文揭秘了顶级期刊如《Nature》《Science》插图的高级配色方案，详细解析了RGB/HEX码的应用技巧。从双色配色的黄金组合到复杂数据可视化的多色解决方案，提供了实用的配色法则和跨平台一致性建议，帮助科研人员提升图表专业度和视觉传达效果。

weixin_28523493的博客 985

数字芯片后端设计实战：Memory Compiler参数配置与SRAM生成优化

本文深入解析数字芯片后端设计中Memory Compiler的核心参数配置与SRAM生成优化策略。详细探讨了容量结构、频率设定、工艺角选择等关键参数的配置要点与常见误区，并提供了从.lib/.lef文件转换到后端流程整合的实战指南，旨在帮助设计者生成面积、性能和功耗更优的存储单元。

weixin_29194255的博客 701

XSS LABS - Level 11 过关思路

我们在测试过，对其传参并不会回显后就直接放弃了对其的测试。客户小红，在 A 网站的管理后台上操作时，不小心点击到了广告链接，此广告会直接跳转到 B 网站（携带 Referer 字段），Hacker 通过查看后台获取的 Referer 字段，成功冒充小红的身份，进入 A 网站。那攻击者是否可以也编写一个插件，内部隐藏攻击代码，如果受害者电脑上安装了此插件，并且访问了指定站点（含有 XSS 漏洞的站点），插件自动触发攻击，重新请求该页面，并修改 Referer 字段，导致页面被篡改。

Blue17 の小窝 1699

共享单车需求预测问题：建模篇

机器学习训练营——机器学习爱好者的自由交流空间（qq群号：696721295）在上一篇里，我们使用可视化的方法分析了“共享单车”的数据集，理解了特征(变量)之间的关系。我们将在本篇建立几个模型预测单车的需求量，并比较它们的预测效果。随机森林填充法首先，导入必需的库、训练集和检验集。 import pylab import calendar import numpy as np impor...

wong2016的博客 1万+

xss-labs靶场：level11攻略抓包工具的巧妙利用

它用来传入我们上一个页面的url，如果我们将其中的url换成我们构造好的payload，我们是不是就可以成功执行代码了呢？如果我们没有上一个界面，也就是第十一关的网页是你打开的第一个页面或者新建的页面，此时抓到的请求头中不含有。该关的难度较大，主要考察了我们对源代码的分析和合理的猜测，以及对burp等抓包工具的熟练使用。我们点击复制按钮，复制这段URL，然后粘贴到浏览器打开，我们会发现我们的代码被成功执行了！，很明显，这个参数是无法利用的，我们查看页面源代码发现依然是有一个隐藏表单的存在，

godfish44的博客 795

LabVIEW实战：3步搞定Excel模板数据填充（附完整VI源码）

本文提供了一个高效的LabVIEW Excel报表自动化方案，通过使用命名区域定位和动态文件管理，实现数据的精准、动态填充。文章详细阐述了如何构建可复用的数据填充引擎，包括文本、表格数据及图表的写入，并分享了主程序流程、错误处理及性能优化等进阶技巧，帮助工程师彻底摆脱手动操作，提升工作效率。

weixin_29233333的博客 276

AB测试面试题

AB实验流程以一个实际的业务场景去描述AB实验流程，限定场景来减少和面试官的信息差，确保沟通高效可以以自己简历上某个相关项目的场景来举例，或者以面试的岗位对应的业务来举例子。不能光自己说，要让面试官参与进来，引导面试官往自己熟悉的内容提问，从被动转为主动。回答要有逻辑性，简洁、准确的表达。还是延用之前提到的项目案例，假设之前抖音拍摄页面中右下角相册功能的icon 由相册图标改为用户相册的最新一张照片这个案例写在了我的简历中。

qq_45727498的博客 857

XSS-Labs靶场“11-13、15-16”关通关教程

本篇为XSS-Labs靶场的第十一到十三关、第15-16关通关教程，详细内容包含了一、第十一关 referer参数注入二、第十二关 user-agent参数注入三、第十三关 cookie参数绕过四、第十五关 ng-include文件包含等内容。

钟言的博客 6008

Cadence OrCAD Capture CIS元器件管理时ERROR(ORCIS-6454): Temporary part number tracking is turned on报错的解决方法

使用Part manager对工程的元器件进行批量管理时，出现如下图所示的ERROR(ORCIS-6454): Temporary part number tracking is turned on报错其解决方法如下。

fydar的博客 3498

[网络安全]xss-labs level-10 解题详析

第三个隐藏字段的名称是 “t_sort”，它的值是变量 $str33 的值。第二个隐藏字段的名称是 “t_history”，它的值也是字符串 .第一个隐藏字段的名称是 “t_link”，它的值是字符串 .

等风来 4075

【深度学习新浪潮】Qwen门控注意力斩获NeurIPS 2025最佳论文！技术解析与代码实现

Qwen团队的门控注意力机制获得NeurIPS 2025最佳论文，不仅是中国AI研究的重大突破，更是大模型架构创新的重要里程碑。这项研究证明，通过巧妙的架构设计，可以在不显著增加计算成本的前提下，大幅提升模型性能。正如论文所展示的，用一个极其简单的改动，同时解决了Transformer架构中的多个核心问题，这正是优秀研究的价值所在。该技术已成功应用于Qwen3大模型，为通义千问系列产品的性能提升提供了坚实的技术支撑。轻量化大模型设计多模态统一架构专用领域大模型优化边缘计算场景部署。

专注：太空算力、AI infra、异构调度、大模型成本工程 569

在ros中进行多传感器融合定位

ROS 中的 robots_localization 包是一个非常有用的包，可以使用各种卡尔曼滤波器融合任意数量的传感器！我们将使用它将全局姿势数据（x、y、z 和orientation）与机器人上的现有传感器融合，以实现更强大的定位！

如果想成为中心，那么就到中心去吧。 3000

【网络安全】xss-labs level-13 解题详析

元素上时，浏览器将执行 “onmouseover” 属性中指定的 JavaScript 代码 alert(‘Hello, World!’)，然后弹出一个警告框显示 “Hello, World!“onmouseover” 是一个 HTML 属性，通常用于在鼠标悬停在元素上时触发 JavaScript 代码。str33为注入点，而str33由str11经过滤得到，str11为cookie中的user字段。

等风来 4078

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

[网络安全]xss-labs level-12 解题详析

str33为注入点，而str33由str11经过滤得到，str11为user agent。

等风来 4122

文档：亲测可用解决vnc灰屏，黑屏，鼠标大黑叉情况

主要解决vnc-viewer灰屏，黑屏，鼠标大黑叉等现象，详细见文档。

蓝牙模块HM-10手册

蓝牙模块HM-10手册，该手册对蓝牙模块HM-10进行了详细的介绍和使用方法以及一些AT指令。

xss-labs通关记 level1~8

"""本人网安小白，此贴仅作为记录我个人测试的思路、总结以便后期复习；今后本着少就是多，慢就是快的方式一步一个脚印进行学习，把这个知识点学扎实了，再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式？有很多错点可圈可指，所以也请dalao指出不对的地方，所谓教他人的时候也是在稳固自身""" 未做严格排版，后面有时间了再来整理整理目录 level1 level2 level3 level4 level5 level6 level7 level8 level1 1、寻找插

qq_35258210的博客 1020

迈瑞BS系列全自动生化分析仪LIS协议接口手册(内含HL7和ASTM)

迈瑞BS系列全自动生化分析仪LIS协议接口手册，内含HL7和ASTM)

一起通关XSS-Labs（Level 1-18）

练习xss-labs靶场就像做题目一样，知道有答案，所以心里压力会小很多，如果多次尝试还没有思路的时候，可以参考一下本文的内容。Level 14靶场引用的链接失效，无法完成实验，Level 17-20需要使用到Flash插件，因为Flash已经停用，了解一下即可！

zakefine的博客 1095

xss-labs靶场

靶场搭建，可以从Github上下载或者直接下载下面的资源入门级别的xss-labs靶场，有需要的自行下载搭建，搭建过程可以参考网上的资料-网络安全文档类资源-优快云下载入门级别的xss-labs靶场,适合新入门的学生进行练习，希望你可以从中学习到一些解题的相关技巧和关更多下载资源、学习资料请访问优快云下载频道.https。......

newlife1441的博客 1216

xss-labs11-20

和第十关有一致性，但是肯定不会是完全一样的做法，在试过后get和post都不行（暂时不知道为什么），有一个input的value竟然接着level10？

2303_81631620的博客 1172

xss-labs 11-13通关记录

因为不知道为啥14,15都出现了问题，跟别人的都不一样。

2302_79590880的博客 438

xss-labs5--20

alert('xss')

2301_80481202的博客 684

渗透小测试-xsslabs靶场实战

XSS（跨站脚本攻击，Cross-Site Scripting）是一种常见的网络安全漏洞，攻击者通过注入恶意脚本到网页中，当其他用户访问该页面时，脚本会在其浏览器中执行，从而实施攻击。作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。在XSS攻击中，一般有三个角色参与：攻击者、目标服务器、受害者的浏览器。由于有的服务器并没有对用户的输入进行安全方面的验证，攻击者就可以很容易地通过正常的输入手段，夹带进一些恶意的HTML脚本代码。

javatmnan的博客 954

渗透测试 ( 0 ) --- XSS、CSRF、文件上传、文件包含、反序列化漏洞

渗透测试 --- http协议、XSS、CSRF、文件上传、文件包含、反序列化漏洞

freeking101的博客 5538

上一篇： [网络安全]xss-labs level-10 解题详析

下一篇： [网络安全]xss-labs level-12 解题详析

网络安全新手入门：从DVWA到综合靶场的实战技能提升指南