logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

pikachu靶场漏洞练习 越权漏洞和xss前4个

先登入admin账号看一下,这个账号是可以添加用户的。,所以必须在框框里,或者用HackBar 写。不一样的地方是,提交paylaod看url。发现pikachu也拥有了添加用户的权利。(字节数改大点,要不然命令写不进去)点击what do you see?我们可以在上方URL发现,直接修改 username。,把刚刚复制的url放进去。并且这个还有一个特性就是,留言几次,就会弹出几次弹窗。pay

#xss#前端
到底了