留言板WEB 未解决
分数:
10
金币:
3
题目作者:
harry
一 血:
꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励:
5金币
解 决:
2916
提 示:
题目无需登录后台！需要xss平台接收flag
描 述:
http协议需要http协议的xss平台
评分(17)
解题动态
Lmn13644482831 攻破了该题 20小时前
testkuber 攻破了该题 1天前
vespercc 攻破了该题 1天前
2457036664 攻破了该题 1天前
2790819062 攻破了该题 1天前
lunarbyside 攻破了该题 2天前
lon 攻破了该题 3天前
SUSAN777 攻破了该题 3天前
trapping 攻破了该题 3天前
派大星和海绵宝宝 攻破了该题 4天前
forces 攻破了该题 4天前
Eplum 攻破了该题 4天前
17807032991 攻破了该题 6天前
2424291222 攻破了该题 7天前
2424291112 攻破了该题 7天前
qianxin66 攻破了该题 7天前
TOTO1024 攻破了该题 7天前
Zhumeng 攻破了该题 8天前
2687821343 攻破了该题 8天前
评论
不知名学渣 2年前
举报
管理员账号密码[admin,011be4d65feac1a8]，就是不知道怎么来的，望大佬告知
2478660446 2年前
举报
用xss在线平台可以试试 但是要等一段时间 flag=flag{7B57845943ba8c6225d2fbade764481e8d}
wkxy. 2年前
举报
用dirsearch进行目录扫描
缺少昵称 2年前
举报
好难啊，我是菜鸟
白猫a 2年前
举报
水平太低，解不出来
jitongyou 2年前
举报
给的网址打不开呀
丶我亚索贼六 2年前
举报
可以点击插入图片，然后填入XSS平台，用这个可以绕过过滤“<img src=x id=payload onerror=eval(atob(this.id))>”
不知名学渣 2年前
举报
你好，请问怎么找到管理员账号密码呢？管理界面不登陆，xss平台收不到cookie呀
Fut4b4Ri0 2年前
举报
题目有问题 扫不到db.sql
Miracle. 2年前
举报
找了一圈wp，发现都是db.sql找到账号和密码，但是实际上是没有的，也许这是作者口中的非预期解法，所以这种解法行不通
Seraphine 2年前
举报
@Miracle. 好吧看来我这个小白是没有办法解题目了
Miracle. 2年前
举报
@Seraphine 我用的账号密码，wp里的
Seraphine 2年前
举报
老哥你是怎么过的呢‘
lysandria 2年前
举报
直接用在线xss平台，发现过滤了挺多字符的。试过插入图片、过滤字符使用html编码、url编码方式进行绕过。最后发现平台接收到了，但不知是哪个方式可以。