题目1：Web安全挑战
题目描述： 本次实验目标地址为 http://example.com/login，页面部署了基础登录功能，通过用户名和密码表单校验用户身份。本次任务旨在挖掘页面安全漏洞，绕过登录验证机制，成功获取系统 Flag。
解题步骤：
1. 信息收集。访问目标登录页面，查看网页结构、表单提交逻辑以及前端源代码，全面排查页面存在的安全缺陷与输入漏洞。
2. 漏洞分析。在源码审计过程中发现，页面密码输入位置未对特殊字符和脚本语句做过滤处理，存在典型的跨站脚本（XSS）漏洞，允许前端恶意代码执行。
3. 构造攻击载荷。结合漏洞特点，构造恶意脚本，实现读取页面 Cookie 并自动转发至攻击服务器，从而窃取用户会话信息。
4. 提交攻击并监听流量。将编写好的恶意脚本填入密码输入框并提交表单，触发 XSS 执行，同时开启攻击服务器监听，等待接收前端回传的 Cookie 数据。
5. 获取 Flag。由于系统采用 Cookie 维持用户登录会话，攻击者成功窃取有效 Cookie 后，可伪造合法用户身份，绕过登录验证，访问后台保护页面，最终获取 Flag 内容。