xss-labs靶场：level15攻略 页面中html引用法

经过不懈努力，我们成功通过了前面12关，需要注意的是，十三关的技巧与十一关和十二关大同小异，只是将注入的位置改为cookie即可，而第十四关页面中内嵌的网页已经无法访问了，我们直接跳过，接下来我们一起看第十五关。

 第十五关的页面中没有任何输入的位置，在他的URL中传入了一个参数src，但目前我们并不知道该参数的值有什么作用，我们检查一下网页源码：

我们发现我们传入的aaaaa被丢给了一个奇怪的东西：ng-include

这是一个啥东西呢？我们来看以下解释：

ng-include 指令用于包含外部的 HTML 文件。

包含的内容将作为指定元素的子节点。

ng-include 属性的值可以是一个表达式，返回一个文件名。

默认情况下，包含的文件需要包含在同一个域名下。

也就是说，ng