[XSS Challenges] Stage 6

xss-quiz.int21h.jp/stage-no6.php?sid=03518d20ab35b835040804dcf2387f22250317cf

"/><script>alert(document.domain);</script><" 를 입력하고 페이지 소스를 확인해보았다.

 

<와 >가 필터링되는 모습을 볼 수 있다.

 

힌트를 보니 이벤트 속성을 이용하라고 한다.

 

따라서 onclick 속성을 이용해 다음과 같이 입력했다.

"onclick="alert(document.domain)

 

input박스를 클릭하니 위와 같이 알림창이 뜨며 성공했다.

 

Clear!

 

(아래는 다음 단계 링크)

xss-quiz.int21h.jp/stage07.php?sid=44d1caee95d652f8cbe9480305434aa43e1776c2