封神台靶场-第四章

第四章:为了更多的权限!

Tips:
1、存储型Xss
2、flag在cookie里,格式为zkz{…},xss bot 每10秒访问一次页面
3、自建Xss平台源码:http://www.zkaq.org/?t/99.html

  1. 登陆后根据提示要进行存储型xss注入。
    这里我们可以借助一个xss平台xss平台没有的可以在这里注册

  2. 创建项目
    在这里插入图片描述
    2.选择模块我这里选择自己想要的模块

在这里插入图片描述
3.复制如下代码到可能存在注入的地方

在这里插入图片描述
4.随便填入留言板提交

在这里插入图片描述
5.回到xss平台发现收到xss注入反馈
在这里插入图片描述
flag如下:
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/Mr_helloword/article/details/107293148