第十一关通过 Referer , 利用事件绕过
先看源码 , 本关有三个参数 , keyword 使用 htmlspecialchars() 转译 并输出到页面 , 难度较大
第二个参数 t_sort , 使用 htmlspecialchars() 转译后拼接到 value值 , 难度相对较大
第三个参数 HTTP_REFERER , 过滤了尖括号 <> 后拼接到value值 , 难度较小
使用代理( Burp Suite ) 拦截请求 , 修改 Referer , 添加点击事件, 并修改type属性使输入框展示
左侧第一个双引号用来闭合 value属性的左双引号
过关
