第三章：为了更多的权限！留言板！[封神台-掌控安全在线演练靶场]

第三章：为了更多的权限！留言板！

题目描述

image-20220428080113237

解题

根据题目描述，了解到这个题目需要利用存储型XSS，获取管理员的cookie。根据提示找到网站留言板功能

image-20220428080334981

发现这么多表单，先利用<script>alert(1);</script>测试一下，验证是否存在XSS漏洞

image-20220428080456376

成功弹框！证明确实存在漏洞，接下来就利用XSS平台的获取cookie脚本来获取cookie，这里我用的是XSSYS

image-20220428081206263

成功获得flag~

posted @ 2022-04-28 08:13  alm0st  阅读(704)  评论(0)    收藏  举报