bugku-web-留言板
留言板？第一反应就是XSS 或者跨站脚本攻击
确定为XSS
（说点什么）“说”了就会记录下来 简单测试下
利用工具跑一下这个网页 （dirsearch)
得到了登录页 admin.php
需要用户名和口令 在我们跑出的另一个文件里 db.sql （db.sql建议多pao几次 还可进行burp suite爆破）
访问 会得到一个sql文件
底部存在一组 user passwd
尝试一下
回显了我们刚刚上传的 script 代码
构造一个获取cookie的js代码 尝试一下 （<script>alert(document.cookie)</script>）
再次进行回显
得到flag
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
THE END
二维码