2020年9月13日
BUUCTF-[CISCN2019 华东北赛区]Web2 wp
摘要： 知识点：xss html markup绕过、sql注入 进入页面 扫目录发现有admin.php 访问发现不是管理员无法查看 结合题目给出的buuoj xss平台的使用与admin.php的页面内容，猜测是用xss获取管理员cookie进行登录 注册登录后点击投稿页面，发现提示管理员会审核页面，那么 阅读全文
posted @ 2020-09-13 18:46 Yhck 阅读(400) 评论(0) 推荐(0) 编辑