XSS quiz 1 5解題方案

2021-07-08 20:12:41 字數 890 閱讀 3214

第1題

第一題很簡單,沒做過濾,直接可a過

第二題

查詢框中寫123檢視原始碼,

需要先閉合左邊的input,所以「>即可

第三題

本題有過濾當輸入「>時發現引號、尖括號都被過濾

<>」 分別變成了轉義符,嘗試unicode編碼也未見效:

《為\u003c,>為\u003e,」為\u0022

後來看到頁面有乙個核取方塊,想到框內元素可以進行注入,於是抓包,p2引數後加上「>可通過

第四題

跟第三題相似,也是有核取方塊,也是過濾了相同字元

同樣,抓包,這回多抓了個引數,與方法二相同,新引數後加「>,通過。

第五題

本體是長度限制,只能輸入15個字元,輸入再多也寫不進去,這是前端**對長度的校驗,那麼只需修改前端**對長度限制或者抓包修改請求就可以。

輕鬆通過。

CG CTF WEB 解題記錄 1 5

寫了一部分的web題,算是把它最基礎的一部分做了一遍,以後的幾天將持續更新bugkuctf web部分的題解,為了不影響閱讀,所以每五道題的題解以一篇文章的形式發表,感謝大家一直以來的支援和理解,共勉 開啟鏈結,裡邊問,key在 哈哈哈,我們開啟檢視原始碼就知道了,安安靜靜躺在原始碼裡邊 開啟題目是...

BugkuCTF WEB解題記錄 1 5

寫了一部分的web題,算是把它最基礎的一部分做了一遍,以後的幾天將持續更新bugkuctf web部分的題解,為了不影響閱讀,所以每五道題的題解以一篇文章的形式發表,感謝大家一直以來的支援和理解,共勉 開啟鏈結 看到的是乙個充滿滑稽臉的網頁 這個題目很簡單 我們直接利用f12檢視網頁源 key 就在...

LeetCode解題記錄(15) 三數之和

解題方案 給定乙個包含 n 個整數的陣列 num snums nums 判斷 num snums nums 中是否存在三個元素 a,b c,a,b,c a,b,c,使得 a b c 0 a b c 0 a b c 0找出所有滿足條件且不重複的三元組。注意 答案中不可以包含重複的三元組。輸入 1,0,...