Web - Client

Monday 2 December 2019, 11:20  #1
Web - Client XSS Stored 1
Noskyra
  • 1 posts

Bonjour à tous, je poste ce message pour avoir un peu d’aide sur ce challenge.
[SPOIL]

Quand je valide le formulaire de saisie je n’ai rien ni dans mon terminal ni dans mon fichier texte de sortie.
Je dois louper quelque chose car je n’arrive pas à comprendre le problème de ma méthode.
J’espère surtout ne pas trop spoil le challenge, ce n’est pas simple à expliquer sans détails techniques !
Merci d’avance pour vos réponses ! :)

Monday 2 December 2019, 11:28  #2
Web - Client XSS Stored 1
Tie21
  • 80 posts

Salut,

J’ai edite ton spoil. Es-tu sur que ton serveur HTTP est accessible depuis l’exterieur ? Tu peux essayer de jeter un oeil a ngrok, ou faire du NAT (ou utiliser des services comme beeceptor).
Sinon c’est peut etre ton payload JS qui ne fonctionne pas, prend quelque chose de tres simple (et tant pis si c’est pas Stealth l’important c’est de flag) .

Si tu continue a galerer tu peux passer sur IRC ce sera surement plus simple :)
GL HF

Tie21