728x90
Sign up을 누르면 다음과 같이 변한다.
url에 confirm 값이 생겼다.
Enter email 칸에 aa를 입력하고 Next를 누르니 다음과 같이 변한다.
초기화면으로 돌아왔는데 이번에는 url에 welcome이 추가되었다.
enter email 화면의 url에서 next 다음 값을 변조하면 될 것 같다.
힌트를 보니 자바스크립트를 이용하라고 해서 next 뒤에 javascript: alert('hi')를 추가했다.
next를 누르니 성공적으로 알림창을 띄운다.
728x90
'WEB > XSS Game' 카테고리의 다른 글
[XSS game] Level 6 (0) | 2021.03.14 |
---|---|
[XSS game] Level 4 (0) | 2021.03.14 |
[XSS game] Level 3 (0) | 2021.03.07 |
[XSS game] Level 2 (0) | 2021.03.07 |
[XSS game] Level 1 (0) | 2021.02.28 |