web hacking

XSS game - level3 라이트업

leesu0605 2022. 5. 11. 11:38

· 이 문제는 이미 존재하는 이미지 태그에 XSS를 끼워넣어야 하는 문제라서 코드에 맞춰서 페이로드를 짜야 한다.

· 따라서 쉼표를 한 번 써주면 문자열에서 나가고, 그 후에 onerror를 이용해 alert 함수를 실행하게 되면 다음 레벨로 올라갈 수 있다.

· 페이로드 : 5'onerror="alert(1)"

코드에 맞춰 XSS를 삽입해 문제를 해결한 모습

'web hacking' 카테고리의 다른 글

layer7 과제 - 드림핵 39번 라이트업  (0) 2022.05.16
Index XSS-Filtering-Bypass 라이트업  (0) 2022.05.11
XSS game - level2 라이트업  (0) 2022.05.11
XSS game - level1 라이트업  (0) 2022.05.11
XSS challenge - level1 라이트업  (0) 2022.05.11