pikachu——xss
创始人
2025-05-30 19:04:20
0次
反射性（get）
都提示get了，肯定跟url栏有关
拿到题目后，空点一下submit提交回显提示输入kobe
输入之后，回显科比相关信息，并且在url栏也出现了可注入点
将url栏传参中的kobe替换为弹窗注入语句,成功回显数据
因为有输入框而且是输入框的数据传参，也可以试一下输入框注入，只需要更改一下长度限制
反射性xss（post）
拿到的是一个登录界面，这种一般密码都很简单，本来想着是爆破一下的，结果想起来有提示
可惜，跟上一题差不多，而且输入框没有长度限制，可以直接进行注入
登陆成功
存储型xss
这些题都属于很简单的类型，根本没有任何过滤
利用提供的留言板，直接进行语句的注入就可以获得cookie
xss之过滤
拿到题目后，是一段一看就很励志的提示，直接进行语句的注入，看看过滤了什么
可以看到只是回显了一个尖括号，这个情节还是很熟悉的，应该是用了preg_repiace函数替换掉了script标签
尝试采用img注入成功
上一篇： 赞美家乡诗歌
相关内容
热门资讯
生日的祝福语
生日的祝福语（精选120句） 在平平淡淡的学习、工作、生活中，大家一定都接触过祝福语吧，祝福语的种...
爱情的祝福成语有哪些
爱情的祝福成语有哪些 成语是中国传统文化的一大特色，有固定的结构形式和固定的说法，表示一定的意义，...
幼儿园送给教师节老师的祝福语
幼儿园送给教师节老师的祝福语（精选55句） 在日常的学习、工作、生活中，许多人都有过写祝福语的经历...
牛年春节新春祝福语
牛年春节新春祝福语 在我们平凡的日常里，说到祝福语，大家肯定都不陌生吧，祝福语的种类很多，可分为吉...
使用premake帮助生成VS...
Premake ：https://github.com/premake/premake...
画图解释一个汇编小例子
这是对应的C代码 int caller() {int temp1 = 125;int tem...
学习黑客十余年，如何成为一名高...
1. 前言 说实话，一直到现在，我都认为绝大多数看我这篇文章的读者...
春节的拜年祝福语
春节的拜年祝福语精选 春节要登场，鞭炮快乐响，下面是春节的拜年祝福语精选，一起来看一下吧。 1....
爱国的对联
爱国的对联 说起“爱国“，人们首先想到的是那些家喻户晓的爱国英雄，但其实还有豪言壮语的`爱国对联。...
中秋节散文随笔抒情
中秋一词，最早见于《周礼》。根据我国的古代历法，汉服中秋农历八月十五，在一年秋季的八月中旬，故称“中...
【B/S医院区域云LIS系统源...
▶ 【云LIS系统源码说明】： ❶云LIS源码，系统完全采用B/S架构...
智慧政务一网通办云平台顶层设计...
本资料来源公开网络，仅供个人学习，请勿商用，如有侵权请联系...
HCIE-Cloud Comp...
我是它的题目，要就来先看看我咯 确认密码是否正确 错误出现场景：键盘大小键输入错误、手抖写错 操作：...
滑步处理 - 让动画脚步和移位...
游戏制作中，通常的做法是让动画播放跑步或者其他移动动画，然后让刚体跟着移...
春节祝福语41条
2021年精选春节祝福语锦集41条 让我高歌一曲海皮呗时特吐有，海皮呗时特吐有，海皮呗时特吐有，海...
“明天”的我们散文随笔
“明天”的我们散文随笔 现在的我们成年了，我只是希望，我在今天的每一丝微笑都比明天要灿烂，我的每一...
春节拜年祝福语短信
2020年精选春节拜年祝福语短信集合38条 愿你是清新的海风，鼓起白色的船帆；愿你是坚固的大船，剪...
大班教育随笔
大班教育随笔（通用20篇） 无论是身处学校还是步入社会，大家都写过随笔吗？随笔是过去社会较为流行的...
二维码及条形码智能检测软件（P...
摘要：二维码及条形码智能检测软件用于检测常用条形码和二维码，对其位置进行...
伤感心情随笔
伤感心情随笔合集15篇 无论是身处学校还是步入社会，大家都写过随笔吗？随笔，或讲述文化知识，或发表...