[XSS Challenges] Stage #6

Stage # 6

---

풀이

6번 

"><script>alert(document.domain)</script> 를 입력해보았다.

<>가 필터링되어 XSS가 실행 되지않는다.

<>가 &gl,&lt로 필터링된다

<>를 사용하지 않고 XSS를 실행 시켜야 한다.

event handler를 사용하면 할 수 있다. 

" onfocus =alert(document.domain); autofocus

 

REF

portswigger.net/web-security/cross-site-scripting/cheat-sheet

Cross-Site Scripting (XSS) Cheat Sheet - 2020 Edition | Web Security Academy