B-3:跨站脚本攻击
任务环境说明:
● 服务器场景:Server2126(关闭链接)
● 服务器场景操作系统:未知
● 用户名:未知 密码:未知
1. 访问服务器网站目录1,根据页面信息完成条件,将获取到弹框信息作为flag提交;
2. 访问服务器网站目录2,根据页面信息完成条件,将获取到弹框信息作为flag提交;
3. 访问服务器网站目录3,根据页面信息完成条件,将获取到弹框信息作为flag提交;
4. 访问服务器网站目录4,根据页面信息完成条件,将获取到弹框信息作为flag提交;
5. 访问服务器网站目录5,根据页面信息完成条件,将获取到弹框信息作为flag提交;
6. 访问服务器网站目录6,根据页面信息完成条件,将获取到弹框信息作为flag提交;
1.访问服务器网站目录1,根据页面信息完成条件,将获取到弹框信息作为flag提交;
?name=<script>alert()</script>
flag{luKOh/C9obMtoJUtHD37Zg}
2.访问服务器网站目录2,根据页面信息完成条件,将获取到弹框信息作为flag提交;
"><script>alert(1)</script>
flag{199bZN8Rge8dYtZGoTqoYA}
3.访问服务器网站目录3,根据页面信息完成条件,将获取到弹框信息作为flag提交;
flag{wO+8fB5yu3KCdNq5V7Uo5g}
4.访问服务器网站目录4,根据页面信息完成条件,将获取到弹框信息作为flag提交;
flag{0XRMADSrrZh7Ptv1VS9/zw}
5.访问服务器网站目录5,根据页面信息完成条件,将获取到弹框信息作为flag提交;
flag{Si3Czm1JYclcYp4KklGM3A}
6.访问服务器网站目录6,根据页面信息完成条件,将获取到弹框信息作为flag提交;
flag{Mki8dUfOl7Khl7KgbPcoPQ}