XSS challenges stage #8

What you have to do:

Inject the following JavaScript command: alert(document.domain);

Solve

아무값이나 입력해보니 아래와 같이 url로 만들어주는 것 같다.

코드를 확인해보니 href로 내가 만든 url을 띄워준다.

 

따라서 url로 javascript를 실행시켜주는 javascript scheme을 사용하면 된다.(xss-game 6에서 사용)

javascript:alert(document.domain)을 입력하고 이 url을 눌러준다.

 

2021.07.19 - [write-up/XSS-game write-up] - XSS game level 6 - Follow the 🐇​

->xss-game 6번 라업