ctf实战 封神台的靶场 第四关通关记录

发现留言板功能，顺手试下反射型xss代码，结果成功的弹窗了

网上的xss平台:http://xsspt.com,须要本身去注册和登陆，反正帐号密码知道就好了，邮箱反正不验证不建议写真实的。

咱们先创建项目，名称什么乱选都行，就是选择模块的时候记得选取这两个

而后你能够看到一叠代码，这个就是两个模块中的XSS Payload。把生成的存储型xss连接放入留言板提交成功后到xss平台等查收用户cookies ip信息（cookie劫持盗用风险，冒用用户登录、支付等）。