留言板WEB 未解决

分数: 10 金币: 3
题目作者: harry
一　　血: ꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励: 5金币
解　　决: 2734
提　　示: 题目无需登录后台！需要xss平台接收flag
描　　述:
http协议需要http协议的xss平台
...
登录回复
评论
老渡真的不懂 1年前
举报

有大佬能看一下吗，注入代码XSS平台怎么都接收不到，结果去爆admin的密码登录后就接收到了。。。。。

回复 2
laodao 1年前
举报

这个题有问题吧 必须要登录admin.php才可以看到flag，admin密码不是弱密码

回复 2
harry 管理员 1年前
举报

不需要登录

回复 0
2762249990 1年前
举报

先目录扫描，扫出admin.php，登录，原页面<script>alert(1)</script>，看到有1弹窗于是<script>alert(document.cookie)</script>，显示出flag，url解码

回复 3
galact 1年前
举报

现在这个题该怎么解啊，xss也收不到。0.0

回复 0
977489615 1年前
举报

怎么获取登录密码啊

回复 1
18644062372 1年前
举报

这个题点击插入图片后，直接在留言那填写图片url的地址就行，xss平台会收到的.

回复 1
xiaobu 1年前
举报

flag{ce56da59371f9eec3569e6feca58eeff}

回复 2
xiaobu 1年前
举报

flag{ce56da59371f9eec3569e6feca58eeff}

回复 0
yes3631222 1年前
举报

flag{e50417ccaf1992e9f6571a8d99337ecc}

回复 0
白猫a 1年前
举报

改题了md

回复 1
杨皓文 1年前
举报

?

回复 1

WriteUp

image
丶我亚索贼六

5 金币

立即查看

评分(17)

解题动态

Gyro 攻破了该题 4小时前
13667626741 攻破了该题 5小时前
YameMres 攻破了该题 1天前
geri 攻破了该题 2天前
Snngulaf 攻破了该题 2天前
KKsama 攻破了该题 3天前
linzixi 攻破了该题 3天前
zszfight 攻破了该题 4天前
toonavy 攻破了该题 5天前
燃燃然燃 攻破了该题 10天前
a1104048658 攻破了该题 10天前
unilot 攻破了该题 13天前
fxstu 攻破了该题 15天前
fuchen11 攻破了该题 15天前
她说我们只是朋友 攻破了该题 17天前
zachary 攻破了该题 17天前
13607979046 攻破了该题 17天前
buggy 攻破了该题 18天前
lmh123456 攻破了该题 19天前
szmlzw120 攻破了该题 20天前
问题反馈