前言
前面的关卡，都是直接在输入框或者浏览器的地址栏上做文章即可。但本文这几关，需要用工具拦截请求修改请求头部才行。
Less18（User-Agent注入）
本关的注入点在User-Agent。我们在用户名和密码框中输入admin/admin后，会回显User-Agent的信息。注意这里只有输入了正确的密码才回回显。
PS：如果admin/admin密码不对，就去Less17那里改就行了~~~~
我们看一下源码，在less18目录下的index.php：
分析代码后，我们发现uagent这个变量获取的是user-agent的数据，而注入点在103行这里，输出页面反馈的在109行。
User-Agent的注入我们需要借助一些工具，可以使用postman或者burp suit等。这里我会使用burp suit操作。
没用过burp suit的读者先下载并打开临时项目。然后使用内嵌浏览器：
之后在内嵌浏览器中打开Less18的页面。
然后要打开拦截请求，拦截一会发送的请求：
接着在用户名框和密码框输入admin和admin
此时发现burp suit已经对请求进行拦截：
然后点击右键，选择“发送到repeater”，然后我们在重放器进行操作。
这里我们尝试吧User-Agent的内容改为：
' and 
扫一扫
625
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
