留言板

进入题目
image

为存储型xss
随便输入脚本发现会记录下来
image

目录扫描
image

发现有admin.php
访问
image

与数据库有交互，本来有db.sql文件，应该题目改了
密码不知道了，看师傅的
admin','011be4d65feac1a8
登录进去发现记录了存储的内容
在留言板输入后在登录
image

url解码

image

得到flag

posted @ 2024-07-07 14:01  vзn0m  阅读(2)  评论(0)  编辑  收藏  举报