1. 文件上传
低级别
写好上传的内容
选择好上传的文件
上传成功。
测试：访问文件，执行代码
中级别
修改文件后缀为png
上传该文件
抓包修改文件后缀为php，然后允许数据包通过。
上传成功
测试：访问文件，执行代码
2. 验证码绕过
首先将秘钥添加到配置文件
低级别
step值1，有验证，step值2，无验证，所以将数据包step值修改为2，然后发送即可绕过。
中级别
将数据包step值修改为2，并添加passed_captch=true，然后发送即可绕过。
3. XSS利用
低级别
反射式XSS
<script>alert(1);</script>
中级别
反射式XSS
使用代码：<img src=# onerror=alert(1); >
低级别
DOM XSS
利用标签节点进行闭合
中级别
DOM XSS
低级别
存储型XSS
中级别
存储型XSS
首先获取数据包，并修改内容。
4. Cookic盗用
首先获取low的cookic值
Cookie: security=low; PHPSESSID=kpqjirtgks9iqhonoh5g4j6ih6
将难度改为impossible
启动代理模式，点击instruction，获取数据包。
将impossible的cookic改为之前获取的low的cookic，然后允许数据包通过，进行验证。
