反射型
去简单的试一下
<script>alert(/XSS/)</script>
根据提示意思是吧前面的注入的url拿到下面的框里,在cookie里得到flag
我们用xsspt平台进行cookie的获取
如何使用xsspt
很多文章都没有明确的说,反正百度我是搜不到
平台地址:https://blog.csdn.net/stc1247679496/article/details/104293111
1.注册
2.这两个随便写
3.点第二个作用是保持cookie的鲜活程度以免失效
4.复制这个代码到注入区域就行了
我们继续看题
1.把代码放进去
2.点击
3.把点击过后的url放进去
4.点击
5.出现这个就成功了
回到xssft
完!
关于还有xss入门的内容因为ctfhub上没环境
所以单独放在精华部分细致讲解
FROM:浅浅淡淡[hellohy]
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论