BUU XSS COURSE 1

BUU XSS COURSE 1_第1张图片

根据题目可知,这是一道xss题

打开如图所示

BUU XSS COURSE 1_第2张图片

 我们在吐槽框中输入1可以发现可以显示出来;

BUU XSS COURSE 1_第3张图片

 

输入一个简单的xss代码

我们发现回显不出来

BUU XSS COURSE 1_第4张图片

由此可知,这是存储型xss。

因为靶机没法访问外网,我们可以利用内网xss平台,

例如https://xss.pt/xss.php?do=login

先创建一个项目,然后把内容选上,然后把payload写进吐槽框,然后上传;

payload: