[CISCN2019 华东北赛区]Web2 WriteUp

[CISCN2019 华东北赛区]Web2 WriteUp 前言 一.打开环境 二.构造XSS代码 前言 这是一道xss结合sql注入的题目，当时在写的时候想了很久，最后看大佬的题解觉得不太适合我这样的新手来看，于是心血来潮想写一篇小白向的WriteUp。 一.打开环境 发现是一个网站，有投稿和反馈功能。这个比较重要。 我们很容易想到，可以投稿，然后点击审核，管理员就会来到我们的页面，审核我们的投

>>阅读原文<<