尝试使提交按钮的隐藏取消,使用了最简单暴力的方法,进入到浏览器的开发者模式中,手动删掉了disabled=””,成功通关
?
?...0x04 XML Injection(XML注入)
原理:AJAX应用程序使用XML与服务器交换信息.恶意攻击者可以轻松拦截和更改此XML。
目标:尝试使自己获得更多的奖励。...目标:在两个航班A(无停靠,价格昂贵)和B(有停靠,价格便宜)中,获取到一个没有停靠,但是价格便宜的航班。
首先,打开浏览器调试工具,定位到目标位置,将数值改小即可
?
?...0x07 Dangerous Use of Eval(危险使用Eval)
原理:未经验证的用户提供的数据与Javascript eval()调用一起使用.在反映的XSS攻击中,攻击者可以使用攻击脚本制作...目标:在enter your three digit access code中存在此漏洞,这些输入将执行恶意脚本,要通过本课,您必须” alert()” document.cookie
观察,在开发者选项中