xss-labs 11-15关通关攻略

第11关 

一.进入11关 

 

二.进行抓包 

在抓到的数据包中加入Referer:"onclick="alert(1)"type="text

 

 

第12关

进入第12关发现没有注入点，进入源代码看哪里可以注入发现

 

二.在ua头注入 Referer:"onclick="alert(1)"type="text

 

 

第十三关

进如第13关，发现没有注入点

 

进行抓包

 发现有cook值，在这里注入Referer:"onclick="alert(1)"type="text

然后有弹窗弹出 

 

 

第15关

 

引用第一关?src='./level1.php'文件 

 

点击f12  在图片标签里添加一个点击事件 οnclick='alert(1)'

当我们点击图片时 就会出现弹窗