靶场日记-存储型xss漏洞利用_存储xss利用平台

作者：盐析白兔 | 2024-02-27 05:10:54

踩

存储xss利用平台

靶场环境

在这里插入图片描述

解题思路

通过阅读题目，已经了解到靶场留言板存在存储型XSS漏洞，flag在cookie里，存储型XSS（Stored XSS) 又称为持久型跨站点脚本，它一般发生在XSS攻击向量(一般指XSS攻击代码)存储在网站数据库，当一个页面被用户打开的时候执行。每当用户打开浏览器，脚本执行。持久的XSS相比非持久性XSS攻击危害性更大, 因为每当用户打开页面，查看内容时脚本将自动执行。所以我们只要通过一些在线的XSS平台获取管理员cookie,flag就在管理员cookie里就解决了。

登陆一个在线xss平台

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/盐析白兔/article/detail/150267