fmyyy1的博客

这次ciscn差点爆0了。。。 还是多练练吧。 注册账号登录，看到投稿和反馈两个页面。 发表查看 直接将我们输入的文章内容显示在了页面上，猜测存在xss。 测试 没有内容也没有弹窗 看源码 我们的语句被放入了源码，但似乎被编码了。导致没有执行。 这个反馈界面应该是模拟管理员点击链接的过程。 ...

场景 注册账号登录 看到有个反馈 刚开始猜测是二次注入，但试了半天没成功啊，去看了wp才知道是xss。 xss题遇到的实在是不多，通过这题学习一下。 源码里有login.js，因为直接注册账号登录进去了所以直接被我忽略了。 //login.js if (document.cookie && document.cookie != '') { var cookies = document.cookie.split('; '); var cookie = {}; for (var i