☁️ Guleum LAB

설명(번역) 사용자가 제공 한 모든 데이터는 데이터가 표시될 페이지의 컨텍스트에 맞게 올바르게 이스케이프 되어야 합니다.이 수준은 이유를 보여줍니다. 임무목표 : 스크립트를 삽입 alert() 하여 애플리케이션에서 JavaScript를 팝업 합니다. Create timer라는 폼에 해당 숫자를 입력하여 타이머("초"단위) 시간 지난 후 다시 리다이렉션 해주는 페이지로 확인됩니다. URL이나 Create timer 폼에 악의적인 스크립트 문을 삽입해도 실행이 되지 않고 있습니다. .. .. .. .. 타이머 폼을 입력해보면 timer 라는 매개변수가 사용되고 있는 것을 확인 .. .. .. .. 소스를 확인해보면 onload 속성에 정의해둔 startTimer 함수가 호출되고 timer 인자 값이 들어가 ..

설명(번역) 이전 수준에서 보았 듯이 일반적인 JS 함수 중 일부는 실행 싱크로 브라우저가 입력에 나타나는 모든 스크립트를 실행하도록 합니다. 사실은 내부적으로 이러한 기능 중 하나를 사용하는 상위 수준 API에 의해 숨겨집니다. 이 수준의 응용 프로그램은 이러한 숨겨진 싱크를 사용하고 있습니다. 임무 목표 : 이전과 마찬가지로 스크립트를 삽입 alert() 하여 앱에서 JavaScript를 팝업 합니다. 애플리케이션의 어느 곳에도 페이로드를 입력할 수 없으므로 아래 URL 표시 줄에서 주소를 수동으로 수정해야 합니다. 해당 페이지는 별다른 컨텐츠나 이벤트적인 요소가 보이지 않는 정적인 페이지입니다. 이러한 페이지의 경우 " Reflected " 같은 반사형 공격을 시도해야 합니다. 보통 이럴경우 상단 ..