[XSS Challenges] Stage 6

WEB/XSS Challenges

와금 2021. 4. 9. 01:05

728x90

"/><script>alert(document.domain);</script><" 를 입력하고 페이지 소스를 확인해보았다.

<와 >가 필터링되는 모습을 볼 수 있다.

힌트를 보니 이벤트 속성을 이용하라고 한다.

따라서 onclick 속성을 이용해 다음과 같이 입력했다.

"onclick="alert(document.domain)

input박스를 클릭하니 위와 같이 알림창이 뜨며 성공했다.

Clear!

(아래는 다음 단계 링크)

728x90