[XSS Challenges] Stage 5

xss-quiz.int21h.jp/stage--5.php?sid=65482c05c5eab3495c44e59523ad9fad54b9a2f0

<script>alert(document.domain);</script>를 입력해보려 했으나, 아래와 같이 길이 제한이 걸렸다.

 

페이지 소스를 살펴보았다.

 

위와 같이 input 박스의 maxlength가 15로 제한되어 있다.

이 길이 제한을 50으로 바꿔주었다.

 

위의 value부분을 참고해 형식에 맞춰서 작성하면 우리가 입력해야 할 코드는 "/><script>alert(document.domain);</script><" 가 된다.

 

길이 제한을 늘렸으므로 (화면에서는 약간 잘렸지만..) 스크립트 구문이 정상적으로 입력된다.

 

Clear!