留言板WEB 未解决

分数: 10 金币: 3
题目作者: harry
一血奖励: 5金币
解  决: 2916
提  示: 题目无需登录后台!需要xss平台接收flag
描  述:
http协议需要http协议的xss平台
评论
xiaobu 1年前

flag{ce56da59371f9eec3569e6feca58eeff}

回复 2

xiaobu 1年前

flag{ce56da59371f9eec3569e6feca58eeff}

回复 0

yes3631222 1年前

flag{e50417ccaf1992e9f6571a8d99337ecc}

回复 0

白猫a 1年前

改题了md

回复 1
杨皓文 1年前

?

回复 1

xiaojiang8 1年前

flag{df124a6a74ec1fd2df85908ab5e13029}

回复 0

Desmond57 1年前

还是要先获取admin权限,登录后查看cookie就可以看到flag。 flag{7627068c6cec5a10eed929bc4ae564d6}

回复 0

成朗 1年前

无法访问题目了还404了,还吃了我5个金币??!能退钱嘛?

回复 1

slexce 1年前

试了好几个方法,存在几个问题 1,xss平台获取不了cookie 2,能用dirsearch找到admin.php,找不到sql文件,不知道管理员密码,也不知道密码如何获取 看了playmaker的方法确实可以,打开开发者网络记录日志network,随便发条评论,在post请求标头中含有cookie信息,cookie中就是flag

回复 3
wmfan 1年前

只有原来做过题目的才有cookie,清空浏览器缓存后就找不到flag了,只能先获取admin权限

回复 1

huahua01 1年前

flag{985bcd99b4129ae77c9e01868a8d41c6}

回复 0

wxy1343 2年前

flag{21f9085b8290a0e46f0e23b06993dc80}

回复 0

WriteUp

image
丶我亚索贼六

5 金币

评分(17)

解题动态

Lmn13644482831 攻破了该题 15小时前
testkuber 攻破了该题 23小时前
vespercc 攻破了该题 23小时前
2457036664 攻破了该题 1天前
2790819062 攻破了该题 1天前
lunarbyside 攻破了该题 2天前
lon 攻破了该题 2天前
SUSAN777 攻破了该题 3天前
trapping 攻破了该题 3天前
派大星和海绵宝宝 攻破了该题 3天前
forces 攻破了该题 4天前
Eplum 攻破了该题 4天前
17807032991 攻破了该题 6天前
2424291222 攻破了该题 6天前
2424291112 攻破了该题 6天前
qianxin66 攻破了该题 7天前
TOTO1024 攻破了该题 7天前
Zhumeng 攻破了该题 7天前
2687821343 攻破了该题 8天前
Pixelw 攻破了该题 9天前
问题反馈