본문 바로가기
정리/web hacking

[XSS game] Level 1, Level 2

by 멘멘 2023. 7. 2.

Level 1 

너무 빨리 해결되어버렸다. 코드도 보기전 기본적인 <script>문 삽입만으로 해결된 문제. 오히려 빨리 풀려 허무할 정도..

 

Level 2

2단계는 안타깝게도 1단계처럼 호락호락하게 넘어가지 않았다. 바로 script문부터 넣었지만 아무런 변화가 없었다...

hint를 전부 보고 onerror를 검색해보고서야 깨달았다. img 태그를 사용하여야한다...그 중 onerror 속성을.

(바보같이 img src에다가 함수를 적고 있었다...)

 

성공이다.

댓글