博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
xss level11
阅读量:6949 次
发布时间:2019-06-27

本文共 161 字,大约阅读时间需要 1 分钟。

Level11

(1)

 

(2)毫无头绪,查看PHP源代码发现,是从头文件的referer获取的输入。

 

(3)用Burp抓包,修改头文件如下:

 

(4)再点击Proxy界面的forward,回到浏览器页面如下

 

(5)点击即可

转载于:https://www.cnblogs.com/momoli/p/10827611.html

你可能感兴趣的文章
读取数据库中timestamp类型去掉毫秒
查看>>
(四)左右ng-app自己主动bootstrap相框
查看>>
九度OJ 1068 球半径和数量 (模拟)
查看>>
了解如何高速嵌入式?
查看>>
HDU4960Another OCD Patient(间隙dp,后座DP)
查看>>
Spark on Yarn遇到的问题及解决思路
查看>>
swift知识点 [1]
查看>>
(转载)北上广深房价只会涨不会降
查看>>
移动存储卡仍然用FAT32文件系统的真相
查看>>
lambda 2
查看>>
windows下配置nginx+php环境
查看>>
Python批量读取人脸图片与数据互相转换
查看>>
android 75 新闻列表页面
查看>>
用数据说话:北京房价数据背后的数据
查看>>
Java系列笔记(4) - JVM监控与调优
查看>>
ITK 4.8.1 Qt 5.4 MinGW 4.9.1 Configuration 配置
查看>>
短网址算法原理
查看>>
kvm 性能调优
查看>>
OC 实例变量(Instance Var)和成员变量(member var)区别
查看>>
hdu 1542 Atlantis 段树区,并寻求,,,尼玛真坑人数据,不要打开一小阵!
查看>>