留言板WEB 未解决

分数: 10 金币: 3
题目作者: harry
一血奖励: 5金币
解  决: 3567
提  示: 题目无需登录后台!需要xss平台接收flag
描  述:
http协议需要http协议的xss平台
评论
nickeyes 2年前

flag=flag{34c95a6b86ebcdfb21dc999fd53cbcb3}这个是url解码解出来的,但是试过了不行,原来的admin账户登录之后会自动出现一个带url编码的flag,但没用就是没用,接完码这个码也不行

回复 0
霂洺666 2年前

URL解码试试https://www.toolhelper.cn/EncodeDecode/Url

回复 0

霂洺666 2年前

我的可以哎

回复 0

nickeyes 2年前

flag是扫出来了,但没什么用

回复 0

明非念梨衣 2年前

真服了,作者答案写的flag都不对,解题思路里面的cookies根本就没有,之前的flag都不对,牛逼

回复 0

是呆瓜蔚呀 2年前

flag=flag%7Bf62b497d27038ee4b14c5e380fdfb89b%7D

回复 0

往往小布 2年前

flag{b71cd5980d58bfd677caf9dff20621d8}

回复 0

peterpark 2年前

flag=flag{7B57845943ba8c6225d2fbade764481e8d}

回复 0

peterpark 2年前

flag{b71cd5980d58bfd677caf9dff20621d8}

回复 1

1hon 2年前

找个xss平台,注入xss获取cookie

回复 0

Goodboy 2年前

按作者的思路不会做,搜了一下有教的也不具体。用老方法好了

回复 0

18956160518 2年前

难,参考https://blog.csdn.net/m0_57954651/article/details/127621060,不知道怎么得到密码的,就复制了,结果也出来了

回复 0

WriteUp

image
丶我亚索贼六

5 金币

评分(20)

解题动态

evilpwn 攻破了该题 15小时前
倩123 攻破了该题 2天前
zako~ 攻破了该题 2天前
寤闈 攻破了该题 3天前
swty 攻破了该题 3天前
DouBlesing 攻破了该题 5天前
沐头人 攻破了该题 5天前
人民战士 攻破了该题 7天前
Ann 攻破了该题 7天前
lonewolf0078 攻破了该题 7天前
kingx3 攻破了该题 9天前
一江明月送归舟 攻破了该题 11天前
weiyili 攻破了该题 11天前
一介村妇 攻破了该题 14天前
香克斯呀 攻破了该题 14天前
xoc 攻破了该题 16天前
GCC 攻破了该题 20天前
0owo0 攻破了该题 20天前
Alter 攻破了该题 21天前
xiaoxiang07 攻破了该题 22天前
问题反馈