☁️ Guleum LAB

설명(번역) 교차 사이트 스크립팅은 데이터를 올바르게 이스케이프 하는것만 이 아닙니다.때때로 공격자는 새로운 요소를 DOM에 삽입하지 않고도 악의적인 행위를 할 수 있습니다. 임무목표: alert() 응용 프로그램 컨텍스트에서 팝업 스크립트를 삽입하십시오 마치 google 엔진과 유사한 가입 페이지가 확인됩니다. URL이나 email 입력 폼에 script 구문을 삽입해도 아무런 반응이 보이지 않습니다. .. .. .. .. 소스에서 뭔가 정답이나 올 것 같은 영역이 존재합니다. confirm.html 소스 안에 기능적으로 사용되는 함수가 보입니다. 해당 영역이 어떤 상관관계가 있는지 파악하기 위해 timeout / location / next 등을 파악해봐야 합니다. .. .. Next >> .. ....