关注
分享
CTF(C aptureTheFlag，夺旗赛)CTF 的前身是传统黑客之间的网络技术比拼游戏，起源于 1996 年第四届 DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。
A 八方
这个作者很懒，什么都没留下…
展开
-
CTFHub XSS DOM 跳转
当你将类似于 location.href = "javascript:alert('xss')" 这样的代码赋值给 location.href 时，浏览器会将其解释为一种特殊的URL方案，即 “javascript:”。在这种情况下，浏览器会将后面的 JavaScript 代码作为URL的一部分进行解析，然后执行它。发现可以 老步骤 去xssaq.com上 复制一个 src来 接受 flag。直接在网页url后面跟上代码测试反弹。原创 2024-08-02 23:15:44 · 432 阅读 · 0 评论 -
CTFHub技能树web——XSS——DOM反射
创建一个项目 把src粘过来 在第一个输入框中 再将返回回来的url 复制粘贴到第二个 输入框中。根据框里的内容 直接右键查看网页源代码 看到 了其闭合方式。然后去网页测试一下alert（1）反射。看到 确实存在 去xssaq.cn。原创 2024-08-02 22:23:15 · 489 阅读 · 0 评论 -
CTFHub——XSS——反射型
平台测试语句注入，将得到的url编码地址填入url框（此过程模拟用户被诱导点击链接）发现为表单式，猜测哪个可能存在注入漏洞，分别做测试注入发现name框存在。但不是对方cookie，参考wp发现要用xss线上平台。原创 2024-08-01 21:39:50 · 436 阅读 · 0 评论