[2020.9.26] XSS게임실습 2

===============================XSS게임실습 2===============================

 

Persistence is key

 

 

[문제]

Inject a script to pop up an alert() in the context of the application.

 

[답]

<img src="d(존재하지 않는 임의의 소스)" onerror="alert();">

 

[풀이] 

-본 문제에서는 <script> 태그를 입력해도 작동되지 않았다.

-따라서 <img> 태그와 onerror 속성을 이용하여 alert() 가 실행되도록 하였다.

 

*onerror 속성이란?

img태그의 소스(src)를 끌어오지 못했을 때 발생하는 속성. none으로 지정하면 아무런 작동을 하지 않는다.

 

 

[결과]