留言板WEB 未解决

分数: 10 金币: 3
题目作者: harry
一　　血: ꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励: 5金币
解　　决: 3420
提　　示: 题目无需登录后台！需要xss平台接收flag
描　　述:
http协议需要http协议的xss平台
...
登录回复
评论
G0 1年前
举报

登录后台之后flag在cookie里

回复 0
LLTVLL 1年前
举报

flag{446320ced15ad0a164e67eadad448ba4}，反正我爆不出来账号密码

回复 0
2808476708 1年前
举报

flag{a0d225e0bdb705aa4cc47e31105eb56c}

回复 0
1uxu4y 1年前
举报

flag{df3e20f45656640d932e8c98746ca10e}

回复 0
oliveira 1年前
举报

flag{b71cd5980d58bfd677caf9dff20621d8}

回复 0
bugkuaccount3214 1年前
举报

奇怪的题目

回复 0
不会写代码的菜鸟 1年前
举报

扫描会了，但是密码怎么拿到的，这么长的密码完全爆破不了

回复 0
蛮王拉稀丶 1年前
举报

flag{a678581ecdeedabcee11eec8a4d91745}

回复 0
FlameBoi 2年前
举报

flag=flag%7B2c70351b6f0c156d885c1bb3ba5f0e7f%7D

回复 0
hcyy 2年前
举报

在url用admin.php替换？会进入一个界面，让输入账户和密码（用dirsearch跑），然后就出现弹窗，用url解析flag就可以提交了（解析url:https://www.toolhelper.cn/EncodeDecode/Url）

回复 0
zc341 2年前
举报

怎么跑出账户和密码

回复 0

WriteUp

image
丶我亚索贼六

5 金币

立即查看

评分(19)

解题动态

cenyo 攻破了该题 3小时前
billy856 攻破了该题 1天前
fi1y 攻破了该题 4天前
imhacker 攻破了该题 4天前
曦羽 攻破了该题 6天前
等往事风中吹‘ 攻破了该题 6天前
dwx386572657 攻破了该题 7天前
luobosir 攻破了该题 7天前
WW12@ 攻破了该题 8天前
ChatFaro 攻破了该题 8天前
1546546 攻破了该题 9天前
一世温华 攻破了该题 11天前
hull-p 攻破了该题 14天前
凯哥 攻破了该题 15天前
lvchijing 攻破了该题 15天前
baizhi白栀 攻破了该题 16天前
星落. 攻破了该题 17天前
13822005976 攻破了该题 17天前
heting 攻破了该题 21天前
店晓贰 攻破了该题 23天前
问题反馈