XSS game level 5

 

 

 

xss game level 5 문제이다.

 

 

 

 

아래 코드를 보면

 

 

 

 

 

 

 

next 인자 값을 받아 next 인자 값을 가진 링크로 이동하는 것을 볼 수 있다.

 

 

그렇다면 signup.html에서 링크를 클릭했을 때 alert 창이 뜨게 하려면 해당 a 태그 링크를 눌렀을 때 동작하게

 

 

 

 

https://xss-game.appspot.com/level5/frame/signup?next=javascript:alert(1)  next 인자 값에 인젝션을 시도 했을 떄 문제 해결이 된다.

 

(

 

javascript:alert(1) 코드는 HTML 태그가 아니지만, href 속성 내 javascript: 를 통해 브라우저에서 자바스크립트 코드로 인식되고 실행된다. 이외에 이벤트 핸들러를 통해 많이 사용된다.

 

 

)