| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | |||
| 5 | 6 | 7 | 8 | 9 | 10 | 11 |
| 12 | 13 | 14 | 15 | 16 | 17 | 18 |
| 19 | 20 | 21 | 22 | 23 | 24 | 25 |
| 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- hacker101
- 우버
- game
- hackerone
- 케이쉴드주니어
- wargmae
- 정보보호관리진단
- Googledorks
- report
- bugbounty
- 웹해킹
- 면접후기
- wargame
- CTF
- XSS
- 케쉴주4기
- writeup
- 구글해킹
- 인젝션
- 버그바운티
- 케이쉴드주니어4기
- 컨설팅
- 케쉴주
- 취약점
- IDOR
- 호스트헤더
- Today
- Total
목록wargmae (1)
Hack The World
XSS game: Level 4 Write up
이번에는 게시판에 숫자를 입력후 타이머 생성버튼을 눌르면 해당 시간이 지나고 팝업창이 뜨는 형태의 게시판인거같다. 코드를 살펴보면 index.html 은 다음과 같고 timer.html은 Your timer will execute in {{ timer }} seconds. 다음과 같다. 코드를 살펴보면 입력하는 타이머 부분은 onload="startTimer('{{timer}}');" /> 부분에 들어가는거같다. 크러면 해당 코드를 닫고 alert 창을 실행시키면 되기에 3}}');alert('1 명령어를 입력후 실행시키면 다음과 같이 alert 창 생성
Wargame/XSS game
2020. 3. 13. 18:58