留言板WEB 未解决

分数: 10 金币: 3
题目作者: harry
一　　血: ꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励: 5金币
解　　决: 3567
提　　示: 题目无需登录后台！需要xss平台接收flag
描　　述:
http协议需要http协议的xss平台
...
登录回复
评论
xiaobu 3年前
举报

flag{ce56da59371f9eec3569e6feca58eeff}

回复 2
xiaobu 3年前
举报

flag{ce56da59371f9eec3569e6feca58eeff}

回复 0
yes3631222 3年前
举报

flag{e50417ccaf1992e9f6571a8d99337ecc}

回复 0
白猫a 3年前
举报

改题了md

回复 1
杨皓文 3年前
举报

?

回复 1
xiaojiang8 3年前
举报

flag{df124a6a74ec1fd2df85908ab5e13029}

回复 0
Desmond57 3年前
举报

还是要先获取admin权限，登录后查看cookie就可以看到flag。 flag{7627068c6cec5a10eed929bc4ae564d6}

回复 0
成朗 3年前
举报

无法访问题目了还404了，还吃了我5个金币？？！能退钱嘛？

回复 1
slexce 3年前
举报

试了好几个方法，存在几个问题 1，xss平台获取不了cookie 2，能用dirsearch找到admin.php，找不到sql文件，不知道管理员密码，也不知道密码如何获取 看了playmaker的方法确实可以，打开开发者网络记录日志network，随便发条评论，在post请求标头中含有cookie信息，cookie中就是flag

回复 3
wmfan 3年前
举报

只有原来做过题目的才有cookie，清空浏览器缓存后就找不到flag了，只能先获取admin权限

回复 2
huahua01 3年前
举报

flag{985bcd99b4129ae77c9e01868a8d41c6}

回复 0
wxy1343 3年前
举报

flag{21f9085b8290a0e46f0e23b06993dc80}

回复 0

WriteUp

image
丶我亚索贼六

5 金币

立即查看

评分(20)

解题动态

evilpwn 攻破了该题 15小时前
倩123 攻破了该题 2天前
zako~ 攻破了该题 2天前
寤闈 攻破了该题 3天前
swty 攻破了该题 3天前
DouBlesing 攻破了该题 5天前
沐头人 攻破了该题 5天前
人民战士 攻破了该题 7天前
Ann 攻破了该题 7天前
lonewolf0078 攻破了该题 7天前
kingx3 攻破了该题 9天前
一江明月送归舟 攻破了该题 11天前
weiyili 攻破了该题 11天前
一介村妇 攻破了该题 14天前
香克斯呀 攻破了该题 14天前
xoc 攻破了该题 16天前
GCC 攻破了该题 20天前
0owo0 攻破了该题 20天前
Alter 攻破了该题 21天前
xiaoxiang07 攻破了该题 22天前
问题反馈