上一篇链接:https://blog.51cto.com/10506646/2067233
创新互联公司专注于扎赉诺尔企业网站建设,成都响应式网站建设公司,商城网站定制开发。扎赉诺尔网站建设公司,为扎赉诺尔等地区提供建站服务。全流程按需制作网站，专业设计，全程项目跟踪，创新互联公司专业和态度为您提供的服务
'))--
为什么这里不是直接%00,而是%2500呢，因为网址url会对特殊的字符串进行转义，% = %25 参考文章:http://blog.csdn.net/pcyph/article/details/45010609
5.Forged Feedback
用别人的用户名来反馈，通过Basket Access这题可以得出服务器存在越权。点击“联系我们”，提交一个反馈，然后抓包
UserID:1代表admin，将1换为其他数字提交即可
6.Upload Type
在“投诉”里面上传一个不是pdf文件的文件即可
将数据包中的filename，文件后缀更改即可
7.Upload Size
上传的文件大于100KB
网站做了限制，无法直接上传，直接改包
将内容改掉，乱输入点东西，大于100KB即可
8.XSS Tier 2
这个XSS不是直接插入框弹出就完事了，而是一个持续性XSS，到注册用户的界面，正常提交一个表单，抓包，然后将邮箱换成XSS语句
然后你就会发现报错了
查看报错信息
发现每一个双引号前都要加一个反斜杠，重新构造语句
提交，接着登陆admin这个用户，进入/administration页面，成功
因为/administration是管理界面，可以看到所有注册的用户，这里提交的XSS就会被执行
小结:
还是因为自身技术不够，所以只完成了不到40%分数的题目，很多题目都考验代码审计以及抓包工具的使用，十分有意思的***环境，这里贴上一位好友的blog链接，不妨也可以浏览一下(笑)
https://blog.51cto.com/12804405
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。