Level11

（1）

 

（2）毫无头绪，查看PHP源代码发现，是从头文件的referer获取的输入。

 

（3）用Burp抓包，修改头文件如下：

 

（4）再点击Proxy界面的forward,回到浏览器页面如下

 

（5）点击即可