Mini Blog
进来是一个迷你博客
进入发送文章这里，随便发一下，内容直接显示出来了
刚开始我想的是xss，但是用的html标签显示的都是None
用bp抓包，可以看到传上去的是xml
经过测试，是一点waf也没有
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Lengkur！
相关推荐
2026-01-16
web330-存储型XSS-GET-钓鱼
1.这次多了个改密码的功能，注册登录后试了一下改密码，发现是直接改的没有要求输入旧密码，这题用到的方法像是csrf，有点像钓鱼，在修改密码确定后抓包，可以看到是在/api/change.php文件改的，get传参p 2.构造payload 1<script>...
2026-02-03
上古遗迹档案馆
经测试用#注释，闭合为单引号 用and测试出两种结果，很容易想到sql布尔盲注，接下来没什么过滤，直接写脚本 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849...
2026-02-13
sudoooo0（复现）
1提示：有shell了交个flag先 一进来就是403，看提示可以猜测是有webshell文件的，这就需要扫目录了，我用的是seclists字典，路径 1seclists/Discovery/Web-Content/Programming-Language-Specific/CommonB...
2026-01-16
web331-存储型XSS-jQuery-POST--钓鱼
1.和上一题差不多，抓包后可以看到这次用的时post改密码 2.和上一题一样的思路，用户名和密码为payload，管理员访问直接执行，可以用jQuery.ajax来传参 要调用jQuery.ajax，必须要页面引用了jQuery，要查看是否页面引用了jQuery，可以在浏览器控制台输入$或...
2026-02-03
Ezphp
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768 <?phphighlight_f...
2026-02-03
calc-js-fuck!
进来是一个计算器，题目是给了源码的，根据题目名和WAF可以知道此题是利用jsfuck编码来执行命令，实现rce 1js引擎可以直接运行jsfuck编码，不需要解码 123456789101112131415161718192021222324252627282930313233343536...