留言板WEB 未解决

分数: 10 金币: 3
题目作者: harry
一　　血: ꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励: 5金币
解　　决: 2916
提　　示: 题目无需登录后台！需要xss平台接收flag
描　　述:
http协议需要http协议的xss平台
...
登录回复
评论
nickeyes 1年前
举报

flag=flag{34c95a6b86ebcdfb21dc999fd53cbcb3}这个是url解码解出来的，但是试过了不行，原来的admin账户登录之后会自动出现一个带url编码的flag，但没用就是没用，接完码这个码也不行

回复 0
霂洺666 1年前
举报

URL解码试试https://www.toolhelper.cn/EncodeDecode/Url

回复 0
霂洺666 1年前
举报

我的可以哎

回复 0
nickeyes 1年前
举报

flag是扫出来了，但没什么用

回复 0
明非念梨衣 1年前
举报

真服了，作者答案写的flag都不对，解题思路里面的cookies根本就没有，之前的flag都不对，牛逼

回复 0
是呆瓜蔚呀 1年前
举报

flag=flag%7Bf62b497d27038ee4b14c5e380fdfb89b%7D

回复 0
往往小布 1年前
举报

flag{b71cd5980d58bfd677caf9dff20621d8}

回复 0
peterpark 1年前
举报

flag=flag{7B57845943ba8c6225d2fbade764481e8d}

回复 0
peterpark 1年前
举报

flag{b71cd5980d58bfd677caf9dff20621d8}

回复 1
1hon 1年前
举报

找个xss平台，注入xss获取cookie

回复 0
Goodboy 1年前
举报

按作者的思路不会做，搜了一下有教的也不具体。用老方法好了

回复 0
18956160518 1年前
举报

难，参考https://blog.csdn.net/m0_57954651/article/details/127621060，不知道怎么得到密码的，就复制了，结果也出来了

回复 0

WriteUp

image
丶我亚索贼六

5 金币

立即查看

评分(17)

解题动态

Lmn13644482831 攻破了该题 15小时前
testkuber 攻破了该题 23小时前
vespercc 攻破了该题 23小时前
2457036664 攻破了该题 1天前
2790819062 攻破了该题 1天前
lunarbyside 攻破了该题 2天前
lon 攻破了该题 2天前
SUSAN777 攻破了该题 3天前
trapping 攻破了该题 3天前
派大星和海绵宝宝 攻破了该题 3天前
forces 攻破了该题 4天前
Eplum 攻破了该题 4天前
17807032991 攻破了该题 6天前
2424291222 攻破了该题 6天前
2424291112 攻破了该题 6天前
qianxin66 攻破了该题 7天前
TOTO1024 攻破了该题 7天前
Zhumeng 攻破了该题 7天前
2687821343 攻破了该题 8天前
Pixelw 攻破了该题 9天前
问题反馈