☁️ Guleum LAB

설명(번역) 이전 수준에서 보았 듯이 일반적인 JS 함수 중 일부는 실행 싱크로 브라우저가 입력에 나타나는 모든 스크립트를 실행하도록 합니다. 사실은 내부적으로 이러한 기능 중 하나를 사용하는 상위 수준 API에 의해 숨겨집니다. 이 수준의 응용 프로그램은 이러한 숨겨진 싱크를 사용하고 있습니다. 임무 목표 : 이전과 마찬가지로 스크립트를 삽입 alert() 하여 앱에서 JavaScript를 팝업 합니다. 애플리케이션의 어느 곳에도 페이로드를 입력할 수 없으므로 아래 URL 표시 줄에서 주소를 수동으로 수정해야 합니다. 해당 페이지는 별다른 컨텐츠나 이벤트적인 요소가 보이지 않는 정적인 페이지입니다. 이러한 페이지의 경우 " Reflected " 같은 반사형 공격을 시도해야 합니다. 보통 이럴경우 상단 ..