我现在想在用生成的payload中把script标签改为iframe标签，有人能告诉我怎么改吗
蓝莲花平台payload使用问题
- 写回答
- 好问题 0 提建议
- 关注问题
分享- 邀请回答
-
0条回答 默认 最新
- 2025-07-15 22:42KP_0x01的博客 BlueLotus（蓝莲花）是一款功能强大的XSS漏洞测试与管理平台，它提供了一个集中化的管理后台，可以帮助安全研究人员高效地管理和利用XSS漏洞。图1：BlueLotus平台界面。
- 2023-11-30 12:22专治不服、的博客 3，将复制的payload，放到xss（post）模块执行。启动皮卡丘靶场，并打开反射型xss，复制url地址。2，将文件解压并放置在小皮系统WWW目录下。修改一个简单一点的名称用于访问。默认密码为：bluelotus。
- 2024-10-30 15:09北岭敲键盘的荒漠猫的博客 记一个payload打通11关。。。。。
- 2022-05-03 17:02清丶酒孤欢ゞ的博客 攻击者用来接收cookie 的平台就叫做xss 平台，在网上其实有很多这种平台，但其实有的平台存在黑吃黑的现象（懂得都懂），而且有很多渗透测试任务都是保密的，不可能去第三方网站。 二、cookie 接收平台 这里推荐...
- 2024-01-12 21:54技术探索的博客 0x00、环境搭建 dvwa靶场 操作指南和最佳实践：使用 DVWA 了解如何防止网站漏洞_dvwa源代码-CSDN博客 xss漏洞接收平台 下载：GitHub - firesunCN/BlueLotus_XSSReceiver 将解压后的BlueLotus_XSSReceiver原代码放置 ...
- 2024-07-23 19:36发生什么事了318的博客 3.来到xss平台 点击公共模块---flash弹窗钓鱼-查看 将其中的代码保存成一个js文件放到我们网站的根目录下面。4.模拟管理员登录后台的操作 登录完成后触发我们插入的恶意代码。# Flash官网下载。
- 2023-03-20 22:09tmzy1的博客 XSS攻击、XSS平台搭建
- 2022-12-17 19:21为了孩子他娘而奋斗的博客 方法三：利用BLUE-LOTUS平台 BLUE-LOTUS是清华大学蓝莲花战队搭建的一个开源XSS平台，可以利用XSS漏洞窃取cookie、后台增删改文章、钓鱼、利用XSS漏洞进行传播、修改网页代码、网站重定向、获取用户信息等。...
- 2024-05-22 23:28大象只为你的博客 XSS另类攻击(三)自建XSS接收开源平台BlueLotus，有搭建说明、使用说明和注意事项，以及优缺点。
- 2025-09-13 10:07落一落，掉一掉的博客 XSS平台BlueLotus。
- 2022-10-13 21:16热爱画家夫人的博客 有问题的同学请私信我，文章中网页挂马这一部分确实比较难实现。 此平台优点：界面布局清新、数据可阅读性好、IP获取准确、IP地址定位精准、轻量级（无需数据库）、对数据存储进行加密、GitHub开源方便与开发者...
- 2024-01-30 22:10杭城我最帅的博客 在BlueLotus平台创建js模块， 点击生成payload，复制 将复制的编码粘贴到dvwa网站中的name文本框，点击submit。 在BlueLotus平台的首页（http://www.xssblue.cn/admin.php）查看接收信息，有则存在xss漏洞。 xss的...
- 2023-11-11 12:36什么都好奇的博客 之后在logModel.php中发现了addlog()函数的定义 尝试使用X-Forwarded-For来改变他的ip，然后我们使用 X-Forwarded-For:...For字段值替换成构造的XSS payload： 回到网页重新登录就会出现弹窗 打开蓝莲花查找cookie
- 2022-02-26 21:07开心星人的博客 οnlοad=alert(1)> οnpageshοw=alert(1)> οnlοad=alert(1)></style> 获得cookie 黑客在留言板中插入恶意代码 受害者访问被植入恶意代码的页面 恶意代码将cookir发送给黑客的服务器 一般使用xss平台生成payload，...
- 2019-04-12 16:44weixin_30247307的博客 0x00前言 xss是跨站脚本攻击，利用嵌入js代码...网上有xss的在线平台，但是别人的总没有自己的用着舒服，于是可以试着手动搭建下属于自己的xss平台 首先要拥有自己的vps，能有公网的ip，才能把目标的信息发送过来...
- 2023-04-01 15:49为了孩子他娘而奋斗的博客 URL URL 谁来输出 后端Web应用程序 后端Web应用程序 前端JavaScript 输出位置 HTTP响应中 HTTP响应中 动态构造的DOM节点中 是否持久 是 否 否 4-2-6 利用BLUE-LOTUS平台进行XSS攻击 BLUE-LOTUS是清华大学蓝莲花战队...
- 2024-09-15 03:39刘鑫磊up的博客 蓝莲花：XSS靶场练习 xss平台：在线平台 7.2 自动扫描工具 APPscan、AwVS、xray等大型漏扫工具、xsstrike等自动化小工具 7.3 手工测试工具 Burpsuite、firefox(hackbar)、360开发的一款浏览器插件:XSSER XSSF，不太...
- 2025-12-22 10:14Handsome boy.795的博客 XSS（跨站脚本攻击）是一种客户端代码注入攻击，攻击者通过向网页插入恶意脚本窃取用户信息或控制浏览器。主要分为反射型、存储型和DOM型三类，分别通过URL参数、数据库存储和...本文仅供技术研究，严禁非法使用。
- 2025-08-21 21:34WYTFN的博客 是一个平台和语言都中立的接口，可以使程序和脚本能够动态访问和更新文档的内容、结构以及样式，DOM-XSS简单理解就是不与后台服务器产生数据交互，是一种通过DOM操作前端代码输出的时候产生的问题。 5.跨站脚本攻击...
- 没有解决我的问题, 去提问
问题事件
系统已结题
5月14日
创建了问题
5月6日