[XSS Challenges] Stage 8

xss-quiz.int21h.jp/stage008.php?sid=77b631beb02f66fbec4c6e7129579d45b30f5a12

 

<script>alert(document.domain);</script>를 입력해보았다.

 

화면은 위와 같이 변했고, 소스는 아래와 같다.

 

입력한 값에 링크가 걸려 나온다.

생성되는 링크를 클릭했을 때 팝업이 뜨게 하면 될 것 같다.

 

이는 간단하게 자바스크립트 스키마를 이용해 해결할 수 있다.

우선 아래처럼 입력해주었다.

javascript:alert(document.domain)

 

그럼 이렇게 url이 생성된다.

 

이것을 클릭하면

이렇게 팝업이 뜨며 성공한다.

 

Clear!

 

(아래는 다음 단계 링크)

xss-quiz.int21h.jp/stage_09.php?sid=a7b6b5c626a9661772c41adc04f868c7d876232d