webug4.0反射型xss-9

标签：.com   control   技术   怎么   localhost   源码   mic   code   来源   

/*水题*/

打开链接我就在找注入点，看到有搜索的图标可是怎么也点不开。尝试在连接中输入http://localhost/control/xss/xss_1.php?id=1/research=test

发现页面顶端变化了，右上角变成了1/research=test。知道了输入点在id那里，打开源码发现输入点就在标签<li>之间。

尝试输入<script>alert(1)</script>看能否弹窗，然后直接弹窗，没做任何过滤措施。

猜测flag在cookie中

localhost/control/xss/xss_1.php?id=<script>alert(document.cookie)</script>

然后出现弹窗

转载注明来源：https://www.cnblogs.com/yuuki-aptx/

webug4.0反射型xss-9

标签：.com   control   技术   怎么   localhost   源码   mic   code   来源   

原文地址：https://www.cnblogs.com/yuuki-aptx/p/10549781.html