留言板WEB 未解决

分数: 10 金币: 3
题目作者: harry
一　　血: ꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励: 5金币
解　　决: 2734
提　　示: 题目无需登录后台！需要xss平台接收flag
描　　述:
http协议需要http协议的xss平台
...
登录回复
评论
Qstyy 2年前
举报

nb

回复 1
jaxluoqs 2年前
举报

找不到db.sql啊，不知道各位怎么拿到的账号密码

回复 1
Unny 2年前
举报

请问通过bluelotus生成获取cookies的代码之后，怎么让管理员登录呢

回复 0
xiexiaomin 2年前
举报

python dirsearch.py -e sql -u url查找数据库文件

回复 0
qingshang 2年前
举报

1

回复 0
18955013960 2年前
举报

这题好像有点问题，在网上查找资料： python dirsearch -u http://URL /admin.php /db.sql 但实际不存在以下目录 /db.sql 所以用户名和密码得不到。 不知大家怎么做到的

回复 2
Hobin 2年前
举报

这道题做的真心不容易啊

回复 0
abner957 2年前
举报

同求

回复 0
yemur 2年前
举报

大佬，求教程

回复 0
ZHANGFUXUE 2年前
举报

扫描目录

回复 0
chase23 2年前
举报

过滤了（）‘ ’ “ ” 长度也限制了。

回复 0
bigbox 2年前
举报

还有http：//

回复 0
Aman 2年前
举报

nb

回复 0
hangzhouSec 2年前
举报

学的不行搞不来

回复 0

WriteUp

image
丶我亚索贼六

5 金币

立即查看

评分(17)

解题动态

Gyro 攻破了该题 14小时前
13667626741 攻破了该题 15小时前
YameMres 攻破了该题 1天前
geri 攻破了该题 2天前
Snngulaf 攻破了该题 2天前
KKsama 攻破了该题 3天前
linzixi 攻破了该题 3天前
zszfight 攻破了该题 4天前
toonavy 攻破了该题 5天前
燃燃然燃 攻破了该题 10天前
a1104048658 攻破了该题 10天前
unilot 攻破了该题 13天前
fxstu 攻破了该题 15天前
fuchen11 攻破了该题 15天前
她说我们只是朋友 攻破了该题 17天前
zachary 攻破了该题 17天前
13607979046 攻破了该题 18天前
buggy 攻破了该题 18天前
lmh123456 攻破了该题 19天前
szmlzw120 攻破了该题 20天前
问题反馈