[XSS-game] level5 문제풀이

728x90

Sign up 을 누르면 

email을 입력해야하는 부분이 나오고 Next를 누르면

이 화면이 나온 후 다시 초기 창으로 돌아간다.

 

상단 URL에 보면 next 라는 파라미터에 confirm 이 들어가게 되는데, 거기에서 script 구문을 넣으면 된다.

xss에는 <script>태그 말고도 수많은 방법있는데, 여기서는 javascript 을 이용할 것이다.

next=confirm에서 confirm을 지우고 javascript:alert(1)을 하게 되면 alert이 동작하며 다음 단계로 넘어갈 수 있다.

 

여기서 꼼수가 생기는데, reflected xss 공격을 사용하게 된다면, 모든 문제를 클리어 할 수 있는 방법이 있다.

 

level5 클리어!