xss-labs-master 第十一關到第十五關通關

xss-labs-master 第一關到第五關通關 xss-labs-master 第六關到第十關通關 Level 11 進入十一關發現與第十關相似，所以直接查看網頁源代碼 發現比第十關多了個隱藏域，看到名稱就想起了HTTP請求中的Referer頭，所以使用BurpSuite抓一下包查看一下 發現並沒有Refeer頭 把攔截到的請求包發送到Repeater模塊中，然後自己添加一個Referer頭上

>>阅读原文<<