这是一个关于存储型xss的题目
先进行目录扫描
使用dirsearch工具进行目录扫描
python dirsearch.py -u http://114.67.175.224:18392/
得到
/admin.php
/db.sql
访问http://114.67.175.224:18392/admin.php
发现管理员登录界面
但是不知道用户名和密码
先不管这个，访问http://114.67.175.224:18392/db.sql
得到一个sql文件
可以看到
INSERT INTO `user` VALUES (1,'admin','011be4d65feac1a8');
这不就是管理员的用户名和密码吗
试着登录
发现登录成功！
发现了我刚才留言的内容
留言板写入
再访问管理员界面
发现可以执行！
那我们构造一个获取cookie的js代码
看flag在不在里面
访问管理员界面
得到flag
flag=flag%7B57845943ba8c6225d2fbade764481e8d%7D