留言板WEB 未解决

分数: 10 金币: 3
题目作者: harry
一　　血: ꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励: 5金币
解　　决: 2745
提　　示: 题目无需登录后台！需要xss平台接收flag
描　　述:
http协议需要http协议的xss平台
...
登录回复
评论
FlameBoi 5月前
举报

flag=flag%7B2c70351b6f0c156d885c1bb3ba5f0e7f%7D

回复 0
hcyy 7月前
举报

在url用admin.php替换？会进入一个界面，让输入账户和密码（用dirsearch跑），然后就出现弹窗，用url解析flag就可以提交了（解析url:https://www.toolhelper.cn/EncodeDecode/Url）

回复 0
zc341 6月前
举报

怎么跑出账户和密码

回复 0
cat1 7月前
举报

flag{59aae4ae59c355b206fbc424ea39f36e}

回复 0
yqwapc001 8月前
举报

flag{0156294e8c6e777011675e3e93c4507f}

回复 0
Spirita 8月前
举报

flag{fe6cd1dca30ea9075ebd91a138e1240b}

回复 0
18042157087 8月前
举报

flag{7Bf7784e4107be555d08be73ac01569c6f7D}

回复 0
nickeyes 8月前
举报

flag=flag{34c95a6b86ebcdfb21dc999fd53cbcb3}这个是url解码解出来的，但是试过了不行，原来的admin账户登录之后会自动出现一个带url编码的flag，但没用就是没用，接完码这个码也不行

回复 0
霂洺666 8月前
举报

URL解码试试https://www.toolhelper.cn/EncodeDecode/Url

回复 0
霂洺666 8月前
举报

我的可以哎

回复 0
nickeyes 8月前
举报

flag是扫出来了，但没什么用

回复 0
明非念梨衣 8月前
举报

真服了，作者答案写的flag都不对，解题思路里面的cookies根本就没有，之前的flag都不对，牛逼

回复 0
是呆瓜蔚呀 8月前
举报

flag=flag%7Bf62b497d27038ee4b14c5e380fdfb89b%7D

回复 0

WriteUp

image
丶我亚索贼六

5 金币

立即查看

评分(17)

解题动态

feifeifei1212 攻破了该题 6小时前
派大星CTF 攻破了该题 14小时前
16651618785 攻破了该题 15小时前
哈哈哈123okm 攻破了该题 2天前
854396873 攻破了该题 3天前
xixi,mxixi 攻破了该题 3天前
Yoruko39 攻破了该题 4天前
不知道 攻破了该题 4天前
yixcjy 攻破了该题 4天前
besty2k 攻破了该题 6天前
Timeo 攻破了该题 7天前
Gyro 攻破了该题 9天前
13667626741 攻破了该题 9天前
YameMres 攻破了该题 10天前
geri 攻破了该题 11天前
Snngulaf 攻破了该题 11天前
KKsama 攻破了该题 12天前
linzixi 攻破了该题 12天前
zszfight 攻破了该题 13天前
toonavy 攻破了该题 14天前
问题反馈