Fly_鹏程万里

前言 xss是渗透测试当中常见的一种漏洞类型，在平时的测试过程我们也会遇到不少的xss脆弱性测试点，挖掘不少的xss漏洞，但是有时候同样的测试点，你挖不到，别人却可以挖到，那么是为什么呢？基本上是由以下两个原因导致： 自我对xss理解不够全面或深入 自我的xss技巧不深 本系列文章将会通过以下XSS游戏小平台来和大家一起“XSS”！ 注：为了方便查看源代码，以及对xss利用的说明解析，笔者...

Level 11 特点：通过Referer来实现xss攻击，相当于一个post型的XSS攻击 level 11.php 通过查看代码可以发现str11=_SERVER[‘HTTP_REFERER’];，而由于keyword、t_sort都是经过实体编码输出的，所以也就基本上失去了xss的希望，那么我们就可以考虑一下str11了，我们通过构造referer的payload实现xss攻击...

前言 这是一个国外的XSS游戏平台，一共6关，在玩的时候需要挂VPN！如果在游戏的过程当中需要查看源代码或者提示可以在输入框下面点击相应的功能进入相应的选项哦！ 平台地址：https://xss-game.appspot.com 过关录 Leve 1 特点：未进行严格的过滤，可以直接构造xss payload实现xss攻击 查看源代码 page_header = """ &...