카테고리 없음
xss 2번째 문제 풀이
popal_kh
2023. 1. 24. 21:50
처음 화면을 들어가면 댓글창이 나옵니다.
일단 기본적인 <script> 코드를 작성했는데요
<script>alert(1)</script>
문제가 풀리지 않았습니다.
Layer 7 수업을 통해 접했던 방법으로 댓글을 이용했을 때 img 태그를 사용했었기에
그 방법을 따라 img 태그를 넣어보려 아래와 같은 태그를 사용했습니다.
<img src = "#">
하지만 풀리지 않더라구요 ㅎㅎㅎㅎ
그러하여 alert(1)함수를 이용했더니 문제가 풀렸습니다.
<img src = "#" onerror = "alert('1');">
여기서 onerror함수는 이미지 로딩에 실패하였을 때 쓰는 함수입니다.
코드를 작성할 때 생각해두시고 넣으면 편하실 겁니다.
https://xss-game.appspot.com/level2
https://xss-game.appspot.com/level2
Oops! Based on your browser cookies it seems like you haven't passed the previous level of the game. Please go back to the previous level and complete the challenge.
xss-game.appspot.com