XSS——bugku

时间：2018-07-16 20:03:58 阅读：440 评论：0 收藏：0 [点我收藏+]

标签：bsp -- 获取 font 文件 tag ref 关注 nta

刚刚做了bugku的题目，现在整理一下

写出解题思路，希望能够帮助到那些需要帮助的人

所有的wp都是以一题一篇的形式写出

主要是为了能够让读者更好的阅读以及查找，

希望你们不要责怪！！共勉！！！

XSS

100

http://103.238.227.13:10089/

Flag格式:Flag:xxxxxxxxxxxxxxxxxxxxxxxx

技术分享图片

解题思路：我们需要简单的了解一下关于xss漏洞的信息（下面我会推荐几篇文章）

首先：

技术分享图片

我们查看源代码

<!doctype html>
<html lang="en">
<head>
    <meta charset="UTF-8" />
    <title>XSS注入测试</title>
    <link rel="stylesheet" href="http://apps.bdimg.com/libs/bootstrap/3.3.4/css/bootstrap.css">
</head>
<body>
        <div class="container">
            <h2>XSS注入测试</h2>
            <div class="alert alert-success">
                <p>1、请注入一段XSS代码，获取Flag值</p>
                <p>2、必须包含alert(_key_)，_key_会自动被替换</p>
            </div>
            <div id="s"></div>
        </div>
        <!-- jQuery文件。务必在bootstrap.min.js 之前引入-->
        <script src="http://apps.bdimg.com/libs/jquery/2.1.4/jquery.min.js"></script>
        <!-- 最新的 Bootstrap 核心 JavaScript 文件 -->
        <script src="http://apps.bdimg.com/libs/bootstrap/3.3.4/js/bootstrap.min.js"></script>
        
    
            
    
     
    <script>
    var s="";    document.getElementById(‘s‘).innerHTML = s;
    </script>
</body>
</html>