write-up/XSS-challenges write-up

XSS challenges stage #8

정보보호학과 새내기 2022. 2. 25. 20:03
반응형
SMALL

What you have to do:

Inject the following JavaScript command: alert(document.domain);

Solve

아무값이나 입력해보니 아래와 같이 url로 만들어주는 것 같다.

코드를 확인해보니 href로 내가 만든 url을 띄워준다.

 

따라서 url로 javascript를 실행시켜주는 javascript scheme을 사용하면 된다.(xss-game 6에서 사용)

javascript:alert(document.domain)을 입력하고 이 url을 눌러준다.

 

2021.07.19 - [write-up/XSS-game write-up] - XSS game level 6 - Follow the 🐇

->xss-game 6번 라업

 

반응형
LIST

'write-up > XSS-challenges write-up' 카테고리의 다른 글

XSS challenges stage #10  (0) 2022.02.25
XSS challenges stage #9  (0) 2022.02.25
XSS challenges stage #7  (0) 2022.02.25
XSS challenges stage #6  (0) 2022.02.25
XSS challenges stage #5  (0) 2022.02.25