[XSS Challenges] Stage #7

Stage # 7

 

---

풀이

7번 

6번문제에 "가 추가적으로 필터가 된다.

"><script>alert(document.domain)</script> 를 입력해보았다.

<>"가 필터링되어 XSS가 실행 되지않는다.

<>가 &gl,&lt로 필터링된다

<>"를 사용하지 않고 XSS를 실행 시켜야 한다.

 

6번이랑 정답이 똑같다.

XSS에 "를 사용하지 않았으므로 6번이랑 정답이 똑같다.

event handler를 사용하면 할 수 있다. 

" onfocus =alert(document.domain); autofocus

REF

portswigger.net/web-security/cross-site-scripting/cheat-sheet

Cross-Site Scripting (XSS) Cheat Sheet - 2020 Edition | Web Security Academy