XSS GAME LEVEL 3

XSS LEVEL3!

 

이번에도 그렇게 어렵지 않은 난이도의 XSS LEVEL3

 

 

.

.

.

 

일단 LEVEL3을 가게 되면

다음과 같은 페이지가 보이게 된다.

 

 

 

한번 Image2를 눌러보자.

 

 

누르게 되었을 때 URL을 확인하면 1에서 2로 넘어간 것을 확인 할 수 있다.

Image가 3까지 밖에 없는 것을 생각해서 한번 #4를 넘겨보자.

 

 

다음과 같이 에러가 뜬다.

다음과 같이 에러가 이미지 에러가 나는 상황에 자주 쓰이는 구문이 있다.

onerror를 사용을 하는 것이다.

onerror는 이미지 파일이 잘못 되었을 때 onerror안에 있는 명령어를 실행시켜준다.

 

 

확인을 해보면 다음과 같은 코드로 페이지를 구성을 해주는것 같다.

img 태그안에 4.jpg 이런 식으로 넘겨주고 그 후에는 onerror를 통해서 스크립트를 실행시키는 것이다.