BUU XSS COURSE 1 & [CISCN2019 华东北赛区]Web2
BUU XSS COURSE 1 & [CISCN2019 华东北赛区]Web2 XSS的题目没怎么做过，比赛基本上也没有（=_=），总结下今天做的两题 都是看赵总视频现学现做的，这里附上学习链接，大家记得白嫖hhh~ BUU XSS COURSE 1 题解 这题点进去就两个窗口 ...
原文：复现题目[CISCN 2019 华东北赛区 Web2 WriteUp](https://www.zhaoj.in/read-6100.html)的一些东西
以前一直没做过xss的题，这次按writeup做题感觉有所收获，记录一下吧 xss 的waf的绕过 都被过滤，把所有的payload转为HTML Markup，其实就是 amp 加ascii码 payload output就是下面的东西转化为HTML Markup编码的东西，这是XSS Platform这个平台自带的payload，一开始没看懂，整理一下代码格式 很清晰了，document.co ...
2019-11-14 23:52 0 351 推荐指数：
相关推荐
[CISCN2019 华北赛区 Day1 Web2]ikun
0x01：抓包薅羊毛逻辑漏洞 提示我们买lv6，根据源码我们要找到lv6，写个v脚本： 找到lv6在180 直接跳转，发现买不起，抓包 修改折扣 购买成功，提示需要admin权限 0x02 JWT伪造 先来了解JWT： ** JSON Web Token** JSON Web ...
[CISCN2019 华北赛区 Day1 Web2]ikun
之前做题写做题思路过程一般都是做完了再写，不过这道题脑洞比较大而且涉及到的知识点比较多，所以边复现边写wp。 靶场打开了之后比较有意思 鸡你太美 简单地看一下页面，是购物商城的网页 应该是买B站的会员，页面有个提示，是一定要买到lv6，简单地翻了几页，没有发现lv6，于是写一个脚本 ...
[CISCN2019 华东南赛区]Web11
知识点 SSTI smarty 题目给了提示，Build With Smarty 看到有X-Forwarded-For，抓包添加 发现Current IP被修改成我们输入的值 上SSTI图 测试一下是否是smarty ...
BUUCTF | [CISCN2019 华北赛区 Day1 Web2]ikun
步骤： 找到lv6的购买出，修改折扣买lv6 ；然后找到admin的登陆界面，JWT破解，登陆admin ；点击一键成为大会员，利用python反序列化漏洞读取flag ...
刷题记录：[CISCN2019 华北赛区 Day1 Web2]ikun
刷题记录：[CISCN2019 华北赛区 Day1 Web2]ikun 题目复现链接：ht ...
[CISCN2019 华东南赛区]Double Secret
[CISCN2019 华东南赛区]Double Secret 首页面是比较无奈的 我进入了robots.txt发现了毫无作用的信息 有的大佬猜到了目录，我是扫出来的 输入几个参数试试，发现他被加密了，毫无思路自己还跑了1到128的脚本发现没什么规律。 当你输入一堆奇怪的东西 ...
ciscn2019华东南赛区double_secret题解
进入题目页面只有个Welcome To Find Secret，最后发现了/secret目录。 在/secret目录中得到Tell me your secret.I will encrypt it so others can't see。 顺着题目说的做，尝试传递secret参数。 发现如题目 ...