留言板？第一反应就是XSS 或者跨站脚本攻击
确定为XSS
（说点什么）“说”了就会记录下来 简单测试下
利用工具跑一下这个网页 （dirsearch)
得到了登录页 admin.php
需要用户名和口令 在我们跑出的另一个文件里 db.sql （db.sql建议多pao几次 还可进行burp suite爆破）
访问 会得到一个sql文件
底部存在一组 user passwd
尝试一下
回显了我们刚刚上传的 script 代码
构造一个获取cookie的js代码 尝试一下 （<script>alert(document.cookie)</script>）
再次进行回显
得到flag
本文转载自: https://blog.csdn.net/m0_57954651/article/details/127621060
版权归原作者 ：Carmelo Anthony 所有， 如有侵权，请联系我们删除。
版权归原作者 ：Carmelo Anthony 所有， 如有侵权，请联系我们删除。