그냥 블로그

글자 수 제한이 있다.

글자 수 제한을 수정해주면 된다.

스크립트를 입력한다.

"><script>alert(document.domain);</script>

소스코드를 열어 히든 text를 찾으면 된다.

소스코드가 히든으로 들어있다.

해당 소스코드를 text로 바꿔 웹페이지에 보이도록 했다.

"><script>alert(document.domain);</script>를 입력하여 XSS를 실행한다.

검색을 위한 텍스트 박스는 ""로 text처리가 되어 XSS가 불가능 하다.

아래 국가 옵션을 이용하여 XSS을 이용할 수 있다. 

3가지 풀이법이 있다.

1.  소스코드를 수정한다.

2. 개발자 콘솔을 이용하여 XSS가 포함된 옵션을 추가한다. 

3. burpsuite로 피라메터를 변경한다.

<input type="text" name = "p1" size = "50" value ="aaa"> 로값이 입력된다

value의 값에 ">을 집어 넣어 코드를 닫아주고 스크립트 구문을 입력한다.

정답 :

document.domain);</script>

1번 이라 간단하다. 

<script>alert(document.domain);</script>