CTFHUB-XSS-存储型

开启题目

输入以下语句测试一下，发现页面弹出窗口显示“flag”，说明这里存在 XSS 漏洞

<script>alert("flag")</script>

这里我们使用 TLXSS 平台（XSS平台-XSS测试网站-仅用于安全免费测试，没有账号可以注册一个，用户名最好是英文）

点击创建项目，项目名称随便起

在“我的的项目”点击刚才创建的项目，再点击右上角的查看配置源码

这里选择第二个

把代码放在题目页面存在 XSS 漏洞的位置，点击提交，执行 XSS 攻击

第二个输入框是模拟目标网站用户点击受污染的 URL 链接，如果点击了这个链接，那么刚刚注入的 XSS 代码将会被执行并传递到本地服务器中

把 URL 复制粘贴到第二个输入框，点击 send 。页面显示 successfully

再到 TLXSS 平台的项目页面查看 cookie 参数是否传到本地服务器中

然后发现了本题的 flag