☁️ Guleum LAB

조건문이 사용된 8 Level을 이어서 8-1 Level까지 한번 풀어보도록 하겠습니다. 마찬가지로 링크 태그나 입력을 받는 폼이 따로 존재하지 않으며 URL 파라미터에 적당한 문자열을 삽입하도록 하고 있습니다. 페이지 소스를 보시면 8 Level 소스와 유사해 보이지만 조금 다른 형태를 가지고 있습니다. 스크립트코드는 마찬가지로 실행되지 않고 있으며 이유는 바로 "줄 바꿈"에 있습니다. 총 2곳의 줄바꿈 처리가 되어 있습니다. if ( b == 2 ){a = "Your_Payload"} 빨간색으로 처리된 부분의줄 바꿈으로 인해 입력된 문자열이 오류가 발생하고 있습니다. 마지막 문단라인은 " } " 닫힘에 잘 맞게 문자열 조절을 하면 되겠지만 첫 번째 " { " 줄 바뀜으로 인해 else 조건문이 제대로..

전단 계와는 다른 게 링크 태그 기능이 사용되고 있지 않은 것을 확인할 수 있습니다. 페이지 소스를 보면서 한번 확인해보겠습니다. 전 단계에서 사용한 코드를 삽입해본결과 기본적인 삽입 형태가 아닌 논리 연산자가 사용되고 있습니다. 고정 소스로 .. .. www.sudo.co.il/xss/level8.php?p=" }else{ " a의 변수에 "(더블 쿼터)를 하나만 넣어 a = "" 변수를 마무리해주고 " } "를 통해 닫아주면 참일 경우의 코드 영역은 끝이 나게 됩니다. if조건문의 경우 else(거짓) 또는 FALSE 도 함께 추가해주면 b ≠ 2 즉 b 가 2와 같지 않을 때의 문장을 읽어 들이게 됩니다.(b = 1 이 고정) 이제 기반은 다져 놨으니 팝업창을 실행하기만 하면 됩니다. 하지만 위에서..