[CISCN2019 華東北賽區]Web2 WriteUp

[CISCN2019 華東北賽區]Web2 WriteUp 前言 一.打開環境 二.構造XSS代碼 前言 這是一道xss結合sql注入的題目，當時在寫的時候想了很久，最後看大佬的題解覺得不太適合我這樣的新手來看，於是心血來潮想寫一篇小白向的WriteUp。 一.打開環境 發現是一個網站，有投稿和反饋功能。這個比較重要。 我們很容易想到，可以投稿，然後點擊審覈，管理員就會來到我們的頁面，審覈我們的投

>>阅读原文<<