
style 속성을 이용하는 문제이다.

stage 12와 마찬가지로 value에 1을 넣어주고, onclick속성을 이용하여 다음과 같이 alert를 넣어주었다.
그랬더니 공격에 성공할 수 있었다.

'Web Hacking > XSS Challenge' 카테고리의 다른 글
[XSS Challenge] Stage 14 (0) | 2022.06.19 |
---|---|
[XSS Challenge] Stage 12 (0) | 2022.05.28 |
[XSS Challenge] Stage 10 (0) | 2022.05.21 |
[XSS Challenge] Stage 09 (0) | 2022.05.21 |
[XSS Challenge] Stage 08 (0) | 2022.05.15 |