第三章：为了更多的权限！留言板！[封神台-掌控安全在线演练靶场]

第三章：为了更多的权限！留言板！

题目描述

image-20220428080113237

解题

根据题目描述，了解到这个题目需要利用存储型XSS，获取管理员的cookie。根据提示找到网站留言板功能

image-20220428080334981

发现这么多表单，先利用<script>alert(1);</script>测试一下，验证是否存在XSS漏洞

image-20220428080456376

成功弹框！证明确实存在漏洞，接下来就利用XSS平台的获取cookie脚本来获取cookie，这里我用的是XSSYS

image-20220428081206263

成功获得flag~

posted @   alm0st  阅读(646)  评论(0)  编辑  收藏  举报
相关博文：
· 第四章：进击！拿到Web最高权限 [封神台-掌控安全在线演练靶场]
· 第五章：SYSTEM！POWER！[封神台-掌控安全在线演练靶场]
· CMS 文件管理系统：XSS 漏洞获取密码和 cookie
· BUU XSS COURSE 1
· buuctf靶机笔记3
阅读排行：
· 分享4款.NET开源、免费、实用的商城系统
· 全程不用写代码，我用AI程序员写了一个飞机大战
· MongoDB 8.0这个新功能碉堡了，比商业数据库还牛
· 白话解读 Dapr 1.15：你的「微服务管家」又秀新绝活了
· 上周热点回顾（2.24-3.2）
点击右上角即可分享
微信分享提示