1、跳转到题目相应网址。
2、登录后,打开“个人交友资料(公开)”。
3、在该界面右键查看网页源代码。
4、复制此段内容。
5、登录xss.pt平台,注册登录后创建项目并查看代码。
6、查看代码后下拉找到标准代码并复制。
7、回到题目网站在个人资料处粘贴两处在输入框内。“我会......5”目的是起到闭合作用。
8、提交更新。
9、提交更新后复制url栏地址。
10、返回到此界面点击“BUG反馈”。
11、进入该界面复制验证码进行解密。
12、可利用此代码进行MD5解密,替换此处内容即可。
13、得到此验证码返回题目网址进行填写,并把之前复制的url网址提交到“问题URL”。
14、提交成功
15、回到xss.pt查看抓取到的内容,flag藏在cookie中。