2024年2月3日
hackerone ctf Micro-CMS v1
摘要： 打开就是这样的界面 打开Testing 点击edit this page ,发现有留言的功能，于是想到经典xss: <script>alert()</script> 点击保存了之后，出现在页面上面，但是没有弹窗 点击go home,出现弹窗，获得第一个flag 在刚刚编辑框的内容里面填上xss语句 阅读全文
posted @ 2024-02-03 09:22 CLLWA 阅读(27) 评论(0) 推荐(0) 编辑