![](https://i-blog.csdnimg.cn/direct/63b4bd0a5d3f4be6aa79237739cf23b9.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
CTFhub 技能树—— Web
CTF(C aptureTheFlag,夺旗赛)CTF 的前身是传统黑客之间的网络技术比拼游戏,起源于 1996 年第四届 DEFCON,以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。
A 八方
这个作者很懒,什么都没留下…
展开
-
CTFHub XSS DOM 跳转
当你将类似于 location.href = "javascript:alert('xss')" 这样的代码赋值给 location.href 时,浏览器会将其解释为一种特殊的URL方案,即 “javascript:”。在这种情况下,浏览器会将后面的 JavaScript 代码作为URL的一部分进行解析,然后执行它。发现可以 老步骤 去xssaq.com上 复制一个 src来 接受 flag。直接在网页url后面跟上代码测试反弹。原创 2024-08-02 23:15:44 · 432 阅读 · 0 评论 -
CTFHub技能树web——XSS——DOM反射
创建一个项目 把src粘过来 在第一个输入框中 再将返回回来的url 复制粘贴到第二个 输入框中。根据框里的内容 直接右键查看网页源代码 看到 了其闭合方式。然后去网页测试一下alert(1)反射。看到 确实存在 去xssaq.cn。原创 2024-08-02 22:23:15 · 489 阅读 · 0 评论 -
CTFHub——XSS——反射型
平台测试语句注入,将得到的url编码地址填入url框(此过程模拟用户被诱导点击链接)发现为表单式,猜测哪个可能存在注入漏洞,分别做测试注入发现name框存在。但不是对方cookie,参考wp发现要用xss线上平台。原创 2024-08-01 21:39:50 · 436 阅读 · 0 评论