xss-labs靶场：level11攻略抓包工具的巧妙利用

最新推荐文章于 2025-05-16 09:32:41 发布

原创

最新推荐文章于 2025-05-16 09:32:41 发布 · 654 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#xss #前端 #php #网络安全 #javascript

攻略第十关后稍作休整，我们继续来看第十一关：

和上一关一样，提供给我们的仅有的参数是URL中的keyword，很明显，这个参数是无法利用的，我们查看页面源代码发现依然是有一个隐藏表单的存在，但是，我们发现表单中多了一个参数t_ref

即

<form id="search">
<input name="t_link" value="" type="hidden">
<input name="t_history" value="" type="hidden">
<input name="t_sort" value="" type="hidden">
<input name="t_ref" value="http://bc.mzfxshs.top/xss/level10.php?t_sort=%22onblur=%22alert(/xss/)%22%20type=%22text%22//" type="hidden">
</form>

我们发现<