第四章:为了更多的权限!
Tips:
1、存储型Xss
2、flag在cookie里,格式为zkz{…},xss bot 每10秒访问一次页面
3、自建Xss平台源码:http://www.zkaq.org/?t/99.html
-
登陆后根据提示要进行存储型xss注入。
这里我们可以借助一个xss平台xss平台没有的可以在这里注册 -
创建项目
2.选择模块我这里选择自己想要的模块
3.复制如下代码到可能存在注入的地方
4.随便填入留言板提交
5.回到xss平台发现收到xss注入反馈
flag如下: