CTFHUB技能树之XSS——存储型
开启靶场，打开链接：
发现地址栏中的URL没有GET传参，而且这次是“Hello，no name”
还是跟反射型一样的流程：
先注入一下看看：
<script>alert(1)</script>
但界面的结果还是“Hello，no name”而且地址栏中的URL没有发生变化：
还是一样的复制TLXSS平台的配置代码：
粘贴到第一个输入框中提交：
提交之后复制地址栏中的URL，粘贴到第二个输入框中提交：
成功得到flag：
ctfhub{22489e6b67b31f29399a5ab0}
原文地址：https://blog.csdn.net/weixin_73049307/article/details/143084261
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！