设为首页收藏本站

【靶场练习】从xss打管理员cookie到服务器提权

  [复制链接]
  • TA的每日心情
    慵懒
    2018-10-22 19:25
  • 签到天数: 20 天

    [LV.4]偶尔看看III

    发表于 2018-9-20 20:04:20 | 显示全部楼层
    大佬  在线留言处插入xss,打管理员cookie,获取cookie,得到flag 整理有点不太明白, 我浏览器进入开发模式后,具体的ip地址是看到了,但看到cook 好像不是完整  不清楚是哪里的问题, 能在具体描述描述怎么获取吗
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-11-1 20:33
  • 签到天数: 29 天

    [LV.4]偶尔看看III

    发表于 2018-9-20 20:54:58 来自手机 | 显示全部楼层
    谢谢楼主啊,太帅了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 14:08
  • 签到天数: 63 天

    [LV.6]常住居民II

    发表于 2018-9-20 22:54:38 | 显示全部楼层
    值得好好学习一下!感谢楼主,希望能多多发帖
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    昨天 19:11
  • 签到天数: 105 天

    [LV.6]常住居民II

    发表于 2018-9-20 23:23:28 | 显示全部楼层
    Cookie 拿到了 替换了发送 进不去后台是什么情况
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 12:22
  • 签到天数: 137 天

    [LV.7]常住居民III

     楼主| 发表于 2018-9-21 00:22:59 来自手机 | 显示全部楼层
    唉,没戏了 发表于 2018-9-20 20:04
    大佬  在线留言处插入xss,打管理员cookie,获取cookie,得到flag 整理有点不太明白, 我浏览器进入开发模 ...

    在网站的留言板处插入xss平台提供的代码,管理员触发之后,平台收到信息,里面就会包含管理员cookie
    不用进开发者,也不用看IP呀,,
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 12:22
  • 签到天数: 137 天

    [LV.7]常住居民III

     楼主| 发表于 2018-9-21 00:24:47 来自手机 | 显示全部楼层
    NewHxc61 发表于 2018-9-20 22:54
    值得好好学习一下!感谢楼主,希望能多多发帖

    谢谢支持~尽量多发帖!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 12:22
  • 签到天数: 137 天

    [LV.7]常住居民III

     楼主| 发表于 2018-9-21 00:27:01 来自手机 | 显示全部楼层
    子午卯酉 发表于 2018-9-20 23:23
    Cookie 拿到了 替换了发送 进不去后台是什么情况

    可能访问的地址错了呢,,,仔细看贴
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    3 天前
  • 签到天数: 52 天

    [LV.5]常住居民I

    发表于 2018-9-21 08:44:54 | 显示全部楼层
    学习了,谢谢大佬分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    昨天 19:11
  • 签到天数: 105 天

    [LV.6]常住居民II

    发表于 2018-9-21 09:34:14 | 显示全部楼层
    Assassins、小白 发表于 2018-9-21 00:27
    可能访问的地址错了呢,,,仔细看贴

    xss返回的cookie会不会有问题呢 ,地址貌似没错呢
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 12:22
  • 签到天数: 137 天

    [LV.7]常住居民III

     楼主| 发表于 2018-9-21 09:46:51 来自手机 | 显示全部楼层
    子午卯酉 发表于 2018-9-21 09:34
    xss返回的cookie会不会有问题呢 ,地址貌似没错呢

    应该不会呀,可以正常获取的
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 09:00
  • 签到天数: 109 天

    [LV.6]常住居民II

    发表于 2018-9-21 10:33:06 | 显示全部楼层
    感谢楼主的分享, 我觉得写得不错, 楼主还是蛮用心回答大家的问题的, 等这两天放假了, 详细试验
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    昨天 19:11
  • 签到天数: 105 天

    [LV.6]常住居民II

    发表于 2018-9-21 10:35:56 | 显示全部楼层
    Assassins、小白 发表于 2018-9-21 09:46
    应该不会呀,可以正常获取的

    cookie 应该没有问题 应该是我的问题 哈哈
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 12:22
  • 签到天数: 137 天

    [LV.7]常住居民III

     楼主| 发表于 2018-9-21 10:56:19 来自手机 | 显示全部楼层
    whilephp 发表于 2018-9-21 10:33
    感谢楼主的分享, 我觉得写得不错, 楼主还是蛮用心回答大家的问题的, 等这两天放假了, 详细试验

    哈哈,谢谢鼓励了~
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    25 分钟前
  • 签到天数: 51 天

    [LV.5]常住居民I

    发表于 2018-9-21 13:56:23 | 显示全部楼层
    还能找到几年前没维护的网站厉害
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    4 天前
  • 签到天数: 54 天

    [LV.5]常住居民I

    发表于 2018-9-22 17:41:54 来自手机 | 显示全部楼层
    不怕别人乱搞吗
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    关闭

    站长推荐 上一条 /1 下一条

    红盟社区--中国红客联盟 

    Processed in 0.102484 second(s), 26 queries.

    站点统计| 举报| Archiver| 手机版| 黑屋 |   

    Powered by HUC © 2001-2017 Comsenz Inc.

    手机扫我进入移动触屏客户端

    关注我们可获取更多热点资讯

    Honor accompaniments. theme macfee

    快速回复 返回顶部 返回列表