webug4.0储存型xss-10

Posted 你认识小哀吗

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了webug4.0储存型xss-10相关的知识,希望对你有一定的参考价值。

/*水题*/

打开链接发现一开始就弹窗cookies 猜测是作者还没完善好靶场吧,拉到最下方有留言板。随便输入asdfadsf点击提交,然后查看源码找到了输入的位置。

一看又是直接在标签中,尝试提交<script>alert(document.cookie)</script>

直接出来了

 

真水。。。

 

以上是关于webug4.0储存型xss-10的主要内容,如果未能解决你的问题,请参考以下文章

webug4.0宽字节注入-6

XSS跨站脚本攻击剖析与防御的作品目录

指尖安全官网储存型XSS漏洞

pikachu学习——XSS漏洞3种基本类型

Dedecms存在储存型跨站脚本漏洞

phpcms某处储存型XSS(demo+本地演示)