xss-labs第14关、第15关问题

# 第14关打不开，图片不显示

原因是源码中请求了这个网站：http://www.exifviewer.org/
![](/media/202310/2023-10-13_142227_1422340.2760145742635147.png)
====
而对于这个网站的请求，又包含了后续一系列的请求，包括iyfbodn.com 这个网站。
这个网站是打不开的，所以中间的图片显示不出来。
![](/media/202310/2023-10-13_142203_2693870.40477046202473554.png)

## 解决办法
14关不用做了，直接跳过。

# 15关打不开
接着还有一个，从第14关跳转15关打不开的问题：
是因为`level14.php`源代码里面写死了目录
![](/media/202310/2023-10-13_142404_5799420.49152830079029375.png)

## 解决办法
把URL里面的`xsschallenge`改成你的目录名，比如`xss-labs`
或者是`xsslabs`

![](/media/202502/2025-02-10_133757_1405470.3226926450892178.png)

# 15关无法复现：
1、把angular.min.zip解压出来

[【附件】angular.min.zip](/media/attachment/2025/02/angular.min.zip)

把angular.min.js文件放在靶场目录下，比如`xss-labs`目录下。

2、打开`level15.php`，把
`<script src="https://ajax.googleapis.com/ajax/libs/angularjs/1.2.0/angular.min.js"></script>`
修改为：
`<script src="angular.min.js"></script>`

3、
payload，注意：`xss-labs`是你部署代码的文件夹名称，要做对应修改
`http://localhost/xss-labs/level15.php?src='/xss-lab/level1.php?name=<img src=1 onmouseover=alert()>'`

关键词：
xsslabs
xss-labs
xss游戏
xsschallenge，XSS挑战