bugku-web-留言板

 留言板？第一反应就是XSS 或者跨站脚本攻击

 确定为XSS 

 （说点什么）“说”了就会记录下来    简单测试下

 利用工具跑一下这个网页  （dirsearch)

得到了登录页  admin.php

 需要用户名和口令   在我们跑出的另一个文件里  db.sql  （db.sql建议多pao几次  还可进行burp suite爆破）

访问  会得到一个sql文件 

 底部存在一组 user passwd

尝试一下 

 回显了我们刚刚上传的 script 代码  

构造一个获取cookie的js代码   尝试一下  （<script>alert(document.cookie)</script>）

 再次进行回显

 得到flag