反射型
去简单的试一下
<script>alert(/XSS/)</script>
根据提示意思是吧前面的注入的url拿到下面的框里,在cookie里得到flag
我们用xsspt平台进行cookie的获取
如何使用xsspt
很多文章都没有明确的说,反正百度我是搜不到
平台地址:https://blog.csdn.net/stc1247679496/article/details/104293111
1.注册
2.这两个随便写
3.点第二个作用是保持cookie的鲜活程度以免失效
4.复制这个代码到注入区域就行了
我们继续看题
1.把代码放进去
2.点击
3.把点击过后的url放进去
4.点击
5.出现这个就成功了
回到xssft
完!
关于还有xss入门的内容因为ctfhub上没环境
所以单独放在精华部分细致讲解
FROM:浅浅淡淡[hellohy]
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论