key又又找不到了

题目描述:

小明这次哭了，key又找不到了！！！ key啊，你究竟藏到了哪里，为什么我看到的页面上都没有啊！！！！！！

---

题目界面

思路：1.先进行页面点击进行测试

最后停留至该页面

2.进行原页面代码审计

发现请求页面与停留页面不一致
3.使用脚本直接请求进行测试

import requests
res = requests.get(url="http://lab1.xseclab.com/xss1_30ac8668cd453e7e387c76b132b140bb/search_key.php")
print(res.content)

成功获取到key

进行提交验证:

成功提交

---