尧图建网站 尧图建网站 YAOTU WEB BUILD 免费咨询
ARTICLE DETAIL

资讯详情

深耕网站建设与建站编程的一线实战洞察。

XSS Playground by zseano

XSS Playground by zseano XSS Playground by zseano题目信息项目内容目标找出页面中所有 XSS,并通过 API 获取 Flag难度中等XSS 类型分布5 反射型 / 3 存储型 / 2 DOM 型 / 1 CSP 绕过 / 1 信息泄露Flag 操作步骤第一步:访问靶场打开实例 URL:https://target.ctf.hacker101.com/页面是 XSS Playground,包含多个输入点和功能。第二步:查看页面 JS 源码按F12打开浏览器开发者工具切换到Sources / 源代码标签找到并打开custom.js文件在代码中搜索getemail或action.php
返回列表