④ 공부/WarGame 문제 풀이
[Web] [alert(1) to win] level=alert0 ~ level=alert8 까지
이번에는 https://alf.nu/alert1?world=alert&level=alert0 페이지에서 XSS만 문제를 풀어보았다. level=alert0 ")alert(1)(”
XSS
④ 공부/WarGame 문제 풀이
[Web] [XSS Challenges] #1 ~ #14 까지
이번에는 https://xss-quiz.int21h.jp/ 페이지에서 XSS만 문제를 풀어보았다. #1. alert(document.domain); 명령어를 주입하라고 한다. 아래 공격문을 입력했다. #2. 이번에도 alert(document.domain); 명령어를 주입하라고 한다. #1과 같은 명령어를 제시하는 것을 보아 우회가 필요하도록 설정되어 있다고 생각한다. Hint : close the current tag and add SCRIPT tag… 태그를 닫아주고 script 태그를 추가하라고 한다. "> #3. 이번에도 alert(document.domain); 명령어를 주입하라고 한다. Hint : The input in text box is properly escaped. 기본 공격문을 넣어..