해킹/웹해킹
5주차 과제 2_XSS 관련 문제 풀이
코코딩딩
2020. 11. 30. 20:29
1. xssgame 1,2번
1번) 문제를 보면 다음과 같다.
따라서 alert를 실행시키기 위해, <script>alert("XSS 공격!");</script>를 입력함으로써 문제를 풀 수 있었다.
2번) 주어진 문제는 다음과 같다.
이번 문제도 alert를 실행시키는 것으로, <script>alert("XSS 공격!");</script>를 입력해보았지만 문제가 해결되지 않았다. 따라서 다른 방식으로, 링크를 활용하여 <a href="javascript:alert('XSS')">XSS</a>를 입력해주어서, 링크를 누름으로써 해결할 수 있었다.
2. webhacking-kr old.23
주어진 문제는 오른쪽 사진과 같았다. 따라서 주어진 입력창에 <script>alert(1);</script>를 입력해보았지만, 문제가 풀리지 않았다. 그래서 아무 문자나 입력해보았는데, 문자가 1개일 때는 그대로 입력되지만, 2개 이상일 때는 그대로 받아들여지지 않음을 알 수 있었다...
참고 : https://xss-game.appspot.com/