搜索

[21083] 2020-06-16_ctfxss注入

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2020-06-16_ctfxss注入 c t f   x s s 注 入 L e m o n S e c   2 0 2 0 - 0 6 - 1 6 x s s 注 入 注 入 这 里 有 两 种 方 法 1 . 比 较 耍 赖 的 方 法 打 开 网 址 我 们 右 键 ， f 1 2 。 都 会 收 到 提 示 。 并 且 不 会 执 行 。 我 们 直 接 去 设 置 里 找 w e b 开 发 者 查 看 源 代 码 。
被 标 注 出 来 的 字 就 是 我 们 要 的 f l a g 。 2 . 题 目 告 诉 我 们 a l e r t 弹 窗 就 会 成 功 。 所 以 我 们 需 要 想 办 法 让 含 有 图 片 的 那 个 界 面 弹 窗 。 我 们 先 去 w e b 开 发 者 选 项 中 找 到 控 制 台 。 我 们 同 样 可 已 看 到 源 代 码 ， 这 时 我 们 需 要 在 空 白 框 里 做 文 章 。
每 当 我 们 向 白 框 输 入 东 西 的 时 候 ， 总 会 返 回 我 们 输 入 的 东 西 。 这 个 时 候 我 们 就 会 看 到 v l a u e 里 有 1 2 3 。 所 以 我 们 要 想 办 法 插 入 J a v a s c r i p t   中 的   a l e r t （ ） 函 数 使 其 弹 框 。 只 要 弹 框 我 们 就 会 得 到 我 们 想 要 的 东 西 。 能 输 入 的 地 方 只 有 白 框 内 。 我 们 会 用 到 < s c r i p t > < / s c r i p t > 标 签 。 也 就 是 我 们 需 要 闭 合 标 签 。 我 们 输 入 的 东 西 在 v a l u e 的 双 引 号 里 ， 首 先 闭 合 标 签 。 < i n p u t   n a m e = " k e y w o r d "   v a l u e = " " > " > < s c r i p t > a l e r t ( 2 3 1 2 3 1 3 1 3 5 ) < / s c r i p t >
转 载 链 接 ： h t t p s : / / w w w . j i a n s h u . c o m / p / 5 7 6 6 9 4 d 0 d 2 9 f
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理