封神台 https://hack.zkaq.cn
本题主要是利用web漏洞中的存储型XSS漏洞，题目已经告诉flag在Cookie（储存在用户本地上的终端数据）里面。
所以我们只需要一个XSS平台（xss.pt）就可以，注册建议不要写真实信息。
具体操作如下：
1. 创建项目
直接打开代码
2. 复制粘贴
3.提交留言
4.返回到xss平台
在cookie里面发现 flag= zkz{xsser-g00d} 简单拿下
"本文介绍了一种利用Web漏洞中的存储型XSS（跨站脚本攻击）来获取Cookie中隐藏信息的方法。通过创建XSS平台项目，复制并提交含有payload的代码，然后在平台上查看Cookie，成功获取了Flag：zkz{xsser-g00d}
扫一扫
3228
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
