xss-labs level 11-20 攻略_xss-labs的第二十关-优快云博客

本文链接：https://blog.youkuaiyun.com/borrrrring/article/details/113573271

本文详细介绍了XSS Labs的level 11至20的攻破过程，涉及利用隐藏表单、修改请求头、绕过编码限制、利用exif、ng-include、embed标签、Flash XSS和ZeroClipboard XSS等多种技术，通过抓包、查看源码、构造恶意代码等方式逐步解决各个关卡。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

level 11

在这里插入图片描述

与上一关相似，老规矩输入恶意代码进行测试,查看源码
在这里插入图片描述有隐藏表单，构造代码更改状态，测试能够利用的参数。
keyword=t_link="type="text&t_history="type="text&t_sort="type="text&t_ref="type="text

页面没有反应,查看源码

可以看到之所以没有显示出文本框是因为双引号被编码了，无法进行闭合。
我们可以通过抓包改参来进行绕过。

在这里插入图片描述
经过抓包之后我们可以看到在原始的请求数据包中没有referer这个请求头，我们把这个请求头加上，并设置初始值为111。

在这里插入图片描述
可以看到我们添加的referer请求头的值即为参数t_ref的value值，我们可以通过改变referer的值来进行绕过。
即referer:"type=“text” οnclick="alert(‘xss’)

重新回到浏览器页面，可以看到

此时输入框出现，点击输入框即可。
在这里插入图片描述