[Web] [Newbie Contest] Hacking - Une faille des plus connues...

> 사이트 번역

 

 

 

 

• 문제의 설명이 주입식 어쩌구 하는 것을 보아… SQL이나 XSS 문제 인가 하고 해당 링크를 눌렀다.
  • 이동을 하면 아래 문자열들을 보게된다.

 

• 사이트의 URL을 가져와봤다.
  • http://failleconnue.hacking.newbiecontest.org:10082/?url=accueil

 

• url=accueil 이라는 값을 보내고있다.

 

• http://failleconnue.hacking.newbiecontest.org:10082/?url=<script>alert('hello world'); </script>
  • 위의 값으로 바꾸어 XSS 공격을 시도했다.

 

• alwayscocacola

 

• 정답을 입력했다.