[Dreamhack/Wargame] Lv.1 xss-2

* xss-1 풀이 참고

https://eunginius.tistory.com/30

[Dreamhack/Wargame] Lv.1 xss-1

 

 

문제 페이지 분석

---

페이지들도, 코드도 xss-1랑 너무 똑같았다.

한 가지 다른 점은 vuln page에 alert이 작동하지 않는다는 것이다.

이런 경우에는 사이트에 활성화된 방화벽을 우회해야 하는데 우회하는 방법은 case에 따라 너무 많다.

각종 태그를 활용할 수 있다.

이 풀이에서는 <svg onload>를 쓸 것이다.

svg onload는 svg 그래픽을 담기 위한 태그이다.

 

vuln page에서 사용해 보니 우회가 된다...!

그럼 이대로 xss-1에서 사용한 xss를 조금만 변경하여 공격하면 된다.

 

xss:  <svg onload=location="/memo?memo="+document.cookie;>