题目如下，为反射型xss
通过输入<script>alert("1");</script>进行测试，成功弹框
通过分析可知，后面输入框为xss攻击的url，如下：
而后，注册利用xss攻击平台：https://xsshs.cn/
注册，并建立项目，选择默认配置即可
复制攻击xss代码到第二个输入框
最终得到flag
这是一篇关于CTF挑战的博客，讲述了如何利用反射型XSS漏洞进行测试。通过输入特定的JavaScript代码，成功触发弹框验证了XSS存在。接着，作者分析了攻击URL并注册了一个XSS攻击平台xsshs.cn，创建项目并利用默认配置完成攻击，最终获得Flag。
752
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
