【CTFHub 技能树】反射型XSS
反射型XSS 查看页面： 第一个输入框与下面Hello后的内容相同，猜测可以通过该输入，改变页面内容。 进行测试： <script>alert(1)</script> 默认使用get方式发送Payload，成功弹窗。 经过测试，第二个输入框输入URL时 ...
原文：CTFHUB-技能树-Web-XSS-反射型
先试一下有无过滤 gt lt script gt alert lt script gt 没有任何过滤，直接往Xss Platform上反弹就行了 创建项目，默认配置，OK 打开代码，复制一个 先复制到第一个框然后发送，然后将url复制到第二个框发送，最后在Xss Platform里查看就可以了，但是不知道为啥我的不反弹cookie，路过的大佬能给我解释一下不 ...
2020-09-13 13:27 0 683 推荐指数：
相关推荐
CTFHUB-技能树-Web-SSRF(上)
SSRF(服务端请求伪造) 形成原因：由于服务端提供了从其他服务器应用获取数据的功能，但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发送请求，并返回对该目标地址请求 ...
CTFHub-技能树-SSRF
SSRF 目录 SSRF 1.内网访问 2.伪协议读取文件 3.端口扫描 4.POST请求 5.上传文件 6.Fast ...
CTFHUB-技能树-Web-SSRF(下)
这篇关于url、数字ip、302跳转、DNS重绑定bypass，中间的fastcgi和redis协议暂时没什么思路。。。太菜了 urlbypass 提示 个人感觉这些题目不算是ssrf了，应该更 ...
CTFHUB-技能树-Web-SSRF-上传文件
提示 根据提示依次访问下flag.php和302.php 发现flag.php处变成了一个文件上传界面，但是缺少提交 看一下flag.php的源码 发现会判断文件是否为空 这里我们 ...
CTFHUB-技能树-Web-SSRF-POST
提示： 访问题目url，先尝试一下flag.php，发现一个key值 根据提示尝试一下302.php 得到提示 header("Location：{$_GET['url']}");的意思 ...
CTFHub-技能树-文件上传
CTFHub-技能树-文件上传 目录 CTFHub-技能树-文件上传 1.无验证 2.前端验证 3.文件头检查 4..htaccess 5.MIME绕过 6.00截断 7.双写后缀 1.无 ...
CTFHub-技能树-命令执行
CTFHub-技能树-命令执行 目录 CTFHub-技能树-命令执行 1.命令注入 2.过滤cat 3.过滤空格 4.过滤目录分隔符 5.过滤运算符 6.综合过滤练习 7.eval执行 8.文件包含 ...