[2020.11.07] XSS 게임실습 3

 

 

 [문제]

 

 

[답]

(image 1, 2, 3에 해당하지 않는 숫자)’ onerror=alert();’

 

 

[풀이]

소스 확인 시, 해당경로(/static/level3/cloud) + num.jpg’를 사용하고 있었다.

> 이미지가 존재하지 않을 때의 onerror속성을 이용

> ‘ 를 이용해 “ “ 을 탈출한다.

>1, 2, 3을 제외한 숫자를 입력 후 onerror속성을 삽입하면 이미지가 존재하지 않기 때문에 alert()가 실행된다.

 

 

[결과]