XSS存储型

题目

在这里插入图片描述

小知识

  1. 存储型XSS，顾名思义是恶意参数被存储起来了，通常存储在后端服务器当中，所以存储型XSS在URL地址当中不会包含恶意参数。
  2. 一般情况下，当攻击者将攻击代码通过表单传递到服务器当中去，会得到一个新页面的地址，这个地址中URL并没有明显异常；但当存在存储型XSS时，受害者打开此URL，攻击代码将会被触发，这种情况下便称之为存储型XSS漏洞。

题解

在这里插入图片描述
提交后无任何变化
在这里插入图片描述

1. 注册XSS平台账号并创建项目

xss平台传送门
在这里插入图片描述

在这里插入图片描述

2. 复制代码粘贴到ctfhub题的第一个框中

在这里插入图片描述
在这里插入图片描述

提交后：
在这里插入图片描述
将本页url粘贴到第二个框中：
在这里插入图片描述

去xss平台查看结果，找flag

在这里插入图片描述在这里插入图片描述
得到flag

# 前端 # xss
Logo
乐奇 Rokid 开放社区

更多推荐

CKEditor 4 isFileTransfer() 详解：精准区分文件粘贴与文本粘贴

isFileTransfer() 是 CKEditor 4.17.0 在 clipboard 插件中新增的 DataTransfer 判定 API，用于判断一次粘贴或拖放操作携带的剪贴板数据是否为"纯文件"传输。本文以 [isfiletransfer 手动测试文档](https://link.gitcode.com/i/cc596b3ec040cc787cce3ddc235485e9) 为骨架，结

avatar 乐奇 Rokid 开放社区

CRMEB 商城在 Mac M 系列芯片上的 Docker Compose 快速部署指南：环境搭建、容器配置与定时任务/长连接/队列启动全解析

本文基于 CRMEB 仓库中 [docker-compose/MacArm/README.md](https://link.gitcode.com/i/a408652ab19aa3522df87c6879d496a3) 编写，完整讲解如何在 Apple 芯片（M1/M2/M3 等 ARM 架构）Mac 上，利用 Docker Compose 一键拉起 CRMEB 商城所需的 MySQL、Redis

avatar 乐奇 Rokid 开放社区

Koishi 仓库贡献指南：从 Issue、Pull Request 到本地调试的完整协作手册

Koishi 是一个跨平台、可扩展的聊天机器人框架，其主仓库（`koishijs/koishi`）同时承载着核心库与官方插件库的源码。本文基于仓库根目录的 [CONTRIBUTING.md](https://link.gitcode.com/i/495c2585d589c1d30c4a8878d27cf205) 编写，系统梳理贡献者在参与 Koishi 开发前需要了解的全部协作流程：包括可以贡献什

avatar 乐奇 Rokid 开放社区