script태그를 넣어보았지만 공격에 실패하였다.

그 상태에서 소스코드를 확인해보았다.

내가 입력한 코드가 value 안으로 들어간 것을 확인할 수 있다.

이전 스테이지와 같은 입력을 해주었다.

 

 

그랬더니 공격에 성공할 수 있었다.

'Web Hacking > XSS Challenge' 카테고리의 다른 글

[XSS Challenge] Stage 09  (0) 2022.05.21
[XSS Challenge] Stage 08  (0) 2022.05.15
[XSS Challenge] Stage 06  (0) 2022.05.07
[XSS Challenge] Stage 05  (0) 2022.05.07
[XSS Challenge] Stage 04  (0) 2022.04.30

+ Recent posts