xss-labs-master 第十一关到第十五关通关

xss-labs-master 第一关到第五关通关 xss-labs-master 第六关到第十关通关 Level 11 进入十一关发现与第十关相似，所以直接查看网页源代码 发现比第十关多了个隐藏域，看到名称就想起了HTTP请求中的Referer头，所以使用BurpSuite抓一下包查看一下 发现并没有Refeer头 把拦截到的请求包发送到Repeater模块中，然后自己添加一个Referer头上

>>阅读原文<<