首页
社区
课程
招聘
[求助]一条XCTF实训平台上的题,找不到writeup,有没大神分享一下思路
发表于: 2017-7-21 16:44 4019

[求助]一条XCTF实训平台上的题,找不到writeup,有没大神分享一下思路

2017-7-21 16:44
4019

链接:369K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3!0B7i4K6u0W2P5r3y4@1k6W2)9J5k6h3!0J5k6#2)9J5k6h3y4F1i4K6u0r3N6$3g2T1i4K6u0r3M7s2u0S2j5%4c8A6j5$3g2Q4x3V1k6V1k6h3k6W2L8Y4y4W2N6s2u0S2K9h3&6Q4x3V1j5$3z5h3j5H3y4r3p5$3x3h3p5^5z5o6f1@1y4X3f1H3z5e0y4V1z5e0p5K6j5X3j5H3y4X3t1J5x3K6u0U0j5#2)9J5c8R3`.`.

xctf实训平台的练习的xctf嘉年华体验赛里的web第2题,找不到writeup,求大神分享一下思路。


我这题就做到发送成功之后就不知该干什么了,最多就是发现请求common.js的响应报文中有一项e-tag


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 19
活跃值: (74)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
菜鸟只能帮顶了,话说这个CTF训练平台如何?
2017-7-27 13:02
0
雪    币: 19
活跃值: (74)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
e-tag是实体标签,用于标识缓存的。输入的信息那地方好像是可以XSS的,找到一篇为数不多的writeup,但是我也没成功,监听8000端口那没成功,楼主如果成功了告知一下:c08K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2U0M7$3c8F1i4K6u0W2L8X3g2@1i4K6u0r3P5Y4y4B7x3U0p5H3x3W2)9J5c8X3q4J5N6r3W2U0L8r3g2Q4x3V1k6V1k6i4c8S2K9h3I4K6i4K6u0r3y4K6f1#2y4o6p5^5y4e0j5`.
2017-7-29 21:34
0
雪    币: 19
活跃值: (74)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
<meta  http-equiv="refresh"  content="0;url='948K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6t1%4i4K6t1$3j5h3#2H3i4K6y4n7M7i4g2G2N6q4)9K6b7W2)9J5y4X3&6T1M7%4m8Q4x3@1t1`. > 
注入这个,也没转到百度去呀,怎么个情况?我自己监听的端口防火墙也关了,还是访问不了。
2017-7-29 22:31
0
雪    币: 19
活跃值: (74)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
通道是不是已经关闭了?楼主试试,今天早上在本地测试是可以refresh到自己或者百度的,不知道是不是题目变更了。
2017-7-30 09:20
0
雪    币: 30
活跃值: (236)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
破九 通道是不是已经关闭了?楼主试试,今天早上在本地测试是可以refresh到自己或者百度的,不知道是不是题目变更了。
这篇博客中有这题writeup?我好像找不到.........
2017-7-30 19:20
0
雪    币: 19
活跃值: (74)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
自由的翅膀 这篇博客中有这题writeup?我好像找不到.........[em_16]
在最后,你搜索“倾听世界的声音",我注入meta不跳转呢。
2017-7-30 21:50
0
游客
登录 | 注册 方可回帖
返回