留言板WEB 未解决
分数:
10
金币:
3
题目作者:
harry
一 血:
꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励:
5金币
解 决:
2850
提 示:
题目无需登录后台！需要xss平台接收flag
描 述:
http协议需要http协议的xss平台
评分(17)
解题动态
菜薯为什么 攻破了该题 2天前
15195388189 攻破了该题 2天前
汐小白吖 攻破了该题 2天前
kfdwty 攻破了该题 3天前
cwscc 攻破了该题 4天前
18075013015 攻破了该题 5天前
liuguowang75 攻破了该题 5天前
twimo 攻破了该题 10天前
sun_space 攻破了该题 10天前
featherwit001 攻破了该题 10天前
jayyhx 攻破了该题 11天前
1031368023 攻破了该题 12天前
MD 攻破了该题 13天前
shingu 攻破了该题 15天前
13152548579 攻破了该题 17天前
liu981383121 攻破了该题 17天前
RISE 攻破了该题 17天前
15282780755 攻破了该题 19天前
liujiahaoctf 攻破了该题 19天前
评论
XuxiaobaiCTF 2年前
举报
2、再网上看到了通过python，使用dirsearch扫描目录，运行语句包括： python dirsearch.py -u url python dirsearch.py -e -u url 均可以扫描出admin.php，但是找不到所谓的db.sql，找不到账号和密码，没有登录进去
XuxiaobaiCTF 2年前
举报
靶机到期了，没解出来，说一下解题思路，和后续想法，供大家交流。 1、通过提示，查了半天xss注入，也尝试了类似于<script>alert("xss")</script>等语句，均不管用，查看源代码，没有看到明显过滤信息，应该是我自己水平太低的缘故。
kn797 2年前
举报
看题目提示 别只看别人写的答案。登录admin 嗯 那个密码也试了 确实是对的 。。。 很奇葩的是其实后台是有做XSS过滤，但是你只要找个XSS平台 注册一个或者自己搭一个 把最基础的XSS语句写进去会有相应的模拟反馈。 就会收到flag
Unny 2年前
举报
@kn797 我明白了，谢谢大佬，就是说平台相当于自动模拟了管理员登录的过程对吧
kn797 2年前
举报
@Unny 是靶场模拟的 只要你输入了XSS平台的payload 模拟程序会自动发送 那个也不是真实的cookie
Unny 2年前
举报
大佬请教一下，这个flag应该是需要管理员登陆之后才能收到吧，那么没有管理员登录是怎么收到flag的呢
Qstyy 2年前
举报
nb
jaxluoqs 2年前
举报
找不到db.sql啊，不知道各位怎么拿到的账号密码
Unny 2年前
举报
请问通过bluelotus生成获取cookies的代码之后，怎么让管理员登录呢
xiexiaomin 2年前
举报
python dirsearch.py -e sql -u url查找数据库文件
qingshang 2年前
举报
1
18955013960 2年前
举报
这题好像有点问题，在网上查找资料： python dirsearch -u http://URL /admin.php /db.sql 但实际不存在以下目录 /db.sql 所以用户名和密码得不到。 不知大家怎么做到的
Hobin 2年前
举报
这道题做的真心不容易啊
abner957 2年前
举报
同求
yemur 2年前
举报
大佬，求教程