当前位置： 首页 > news >正文

封神台 第三章：为了更多的权限！留言板！

news 2026/6/13 2:34:31

根据题目可知这题思路应该是存储型xss获取cookie从而获取flag

首先测试下是否存在xss漏洞，保险起见有留言框的地方全部填一遍

测试xss漏洞存在成功，但是只靠反射型xss是不可能弹出服务器cookie的，而且可能存在留言框输入长度限制的问题，一般采用外链进行xss攻击

该题因为靶场问题无法复现所以没有继续写了

http://www.rkmt.cn/news/8038.html

相关文章：

  • ECT-OS-JiuHuaShan框架元推理，是马克思主义与我思故我在的完美统一，是超越自我
  • vulnhub Beelzebub
  • 记一次内务培训
  • 不用手也能玩手机？多代理协作框架让 APP 自动执行任务
  • MATLAB实现单帧图像超分辨率重建
  • 详细介绍：认知语义学意象图式对人工智能自然语言处理中隐喻分析的影响与启示
  • 完整教程：LeetCode 刷题【81. 搜索旋转排序数组 II、82. 删除排序链表中的重复元素 II、83. 删除排序链表中的重复元素】
  • vue2 项目实例 Layout布局（二）
  • 故障处理：ORA-00600 2252故障处理
  • Android 平台 MAUI 应用更新服务
  • SQL脚本:查询指定SQL的统计信息(cursor,awr)
  • 本地（或自下载）浏览器插件 安装指南
  • 路由查看命令
  • Linux 基础命令01
  • 面向多模态检索的向量数据库对比分析和技术选型：Elasticsearch、Milvus、Pinecone、FAISS、Chroma、PGVector、Weaviate、Qdrant
  • 终结AI幻觉：Amazon Bedrock如何用形式化方法重塑可信AI
  • 技术解读 | OceanBase 数据库诊断与调优的关键技术与方法
  • 我代表编程导航，向大家道歉！
  • cf div2 1051 E（视角转换，构造+思维）
  • openHarmony之开源三方库zlib适配讲解 - 实践
  • phoenix 导出sql执行结果到文件中
  • LK32V12A 过压/过流保护开关芯片 OVP过压45V 过流2.2A电流 SOT-23L
  • 深入解析：HTML元素周期表
  • APP 内测分发的核心逻辑与流程，虾分发让效率翻倍
  • 深入解析：【vue+exceljs+file-saver】纯前端：下载excel和上传解析excel
  • 解码C语言关键字
  • Windows环境中安装Zookeeper
  • ​​电流探头选型技术指南：精准捕获电流信号的艺术​​
  • slurm启动验证命令
  • 实用指南：LeetCode //C - 836. Rectangle Overlap