XSS 2025-10-23 16:50 | 22 | 0 | CTF,Web,xss 492 字 | 2 分钟 Web15-1 我的新博客 yema 自己动手写了一个博客,打算记录做题的 WP。现在,他在网站上发表了一篇新文章,并开放了评论区,欢迎大家来评论区评论!由于疏忽,yema 忘记给评论的内容进行限制了,并且还喜欢看评论…… 目标:开启靶机后,在首页发表评论,点击按钮之后可以请 yema 过来看评论,yema 会携带含有 flag 的 Cookie … 2025web入门练习