CTFHub技能书解题笔记-XSS-反射型

1 篇文章 0 订阅

打开题目

 

来个最常规的试试。

好像没思路了。看到第二行是说发送url去bot,第一行是你的名字。那我试试第二行放url。

返回了successfully。

然后没思路了。去看了大佬的wp,好像用到了xss平台,注册一个试试。

XSS平台 - (支持http/https)XSS Platform

 这里我用的这个。

开始测试。注册完成后,创建项目。

 

 

这里随便√,默认的就够用了。

这里我们选择红框里的这一条,进行测试。

就贴在?name=后面就可以了。

 

看看效果。有返回。

展开看看。

拿到了flag。

这道题,其实不难,但是,我是真没想到会用到xss平台,也算解锁了新姿势,大家也可以试试。

 

 

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大西瓜的安全之路

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值