본문 바로가기

분류 전체보기211

[웹해킹] XSS GAME -LEVEL 4 XSS GAME - LEVEL 4 xss game level4 풀이 포스팅입니다. https://xss-game.appspot.com/level4 https://xss-game.appspot.com/level4 Oops! Based on your browser cookies it seems like you haven't passed the previous level of the game. Please go back to the previous level and complete the challenge. xss-game.appspot.com 문제 접근 내가 메시지 박스에 입력을 주면, timer가 작동한다. 숫자 3을 입력하면 3초뒤에 time is up이라는 팝업 창이 뜬다. 프레임 코드를 살펴보았다. .. 2021. 7. 13.
[웹해킹] XSS GAME - LEVEL 3 XSS GAME - LEVEL 3 https://xss-game.appspot.com/level3 https://xss-game.appspot.com/level3 Oops! Based on your browser cookies it seems like you haven't passed the previous level of the game. Please go back to the previous level and complete the challenge. xss-game.appspot.com xss game level 3 문제 풀이 포스팅입니다. 문제 접근 먼저 이전 문제들과 다르게 입력값을 주는 곳이 따로 없고 url을 통해 문제를 풀이해야하는거같다. 이미지 1,2,3이 전시되어 있는 사이트인데 각각 .. 2021. 7. 13.
[웹해킹] XSS GAME - LEVEL 2 XSS GAME - LEVEL 2 https://xss-game.appspot.com/level2 https://xss-game.appspot.com/level2 Oops! Based on your browser cookies it seems like you haven't passed the previous level of the game. Please go back to the previous level and complete the challenge. xss-game.appspot.com xss game 두번째 문제이다. 문제 접근 level1과 마찬가지로, alert를 통해 팝업창을 띄우면 되는 문제이다. level 1과 같이 스크립트문을 넣어보았다. hello 와 같은 일반 텍스트는 출력되지만, .. 2021. 7. 13.
[웹해킹] XSS GAME - LEVEL 1 XSS GAME - LEVEL 1 XSS GAME LEVEL 1 문제이다. 아래의 주소에서 풀이가능하다 https://xss-game.appspot.com/level1 XSS game: Level 1 xss-game.appspot.com 문제 접근 LEVEL1의 설명을 읽어보면 , javaScript의 alert ( ) 메소드를 활용해서 팝업을 띄우면 클리어되는 문제이다. 예시로 HELLO를 입력해보았을때, url을 보면 알 수 있듯이, query에 get방식으로 입력값이 삽입되는 것을 볼 수 있다. 따라서 스크립트에 alert 문을 넣어서 입력값으로 주면 된다. 첫번째 문제라 매우 쉬운 난이도인거같다 2021. 7. 13.