☁️ Guleum LAB

12단계는 다소 다른 모습의 페이지로 확인됩니다. 소스코드를 먼저 보면서 해결해나가 보도록 하겠습니다. 이전 단계에서는 자바스크립트에 선언된 변수를 활용해서 팝업창을 띄웠더라면 이제는 의 태그에 부여된 주소를 활용하여 해결해야 되는 문제인 것 같습니다. src="" 속성에 부여된 untrusted 페이지로 이동해보겠습니다. untrusted.so.co.il 페이지는 이전 단계에서 보여졌던 페이지들처럼 다소 심플한 화면을 띄우고 있습니다. 해당 페이지 소스코드를 확인해 보겠습니다. 위에서부터 확인해보시면 변수 m에는 'Good Luck!' String 문자열이 선언되어 있으며. php? p=에 입력된 Payload는 12번째 줄의 a 변수에 'Payload'; 형태로 삽입되고 있습니다. 기본적으로 " ';..