第三章:为了更多的权限!留言板![封神台-掌控安全在线演练靶场]

第三章:为了更多的权限!留言板!

题目描述

image-20220428080113237

解题

根据题目描述,了解到这个题目需要利用存储型XSS,获取管理员的cookie。根据提示找到网站留言板功能

image-20220428080334981

发现这么多表单,先利用<script>alert(1);</script>测试一下,验证是否存在XSS漏洞

image-20220428080456376

成功弹框!证明确实存在漏洞,接下来就利用XSS平台的获取cookie脚本来获取cookie,这里我用的是XSSYS

image-20220428081206263

成功获得flag~

posted @ 2022-04-28 08:13  alm0st  阅读(532)  评论(0编辑  收藏  举报