[XSS-GAME] Level4

https://xss-game.appspot.com/level4

https://xss-game.appspot.com/level4

 

---

문제

 

 

 

 

 

 

---

풀이

 

 

타이머 생성 시

url이 /level4/frame?timer = 초인걸 볼 수 있다.

 

 

 

 

 

 

흠.. 감이 안 잡히니 일단 코드부터 보자.

 

timer.html

 

 

 

 

 

onload = "startTimer('입력값');"인 걸 알수있다.

즉. 입력값에 1');alert(document.domain);(' 을 넣으면 된다.

 

onload = "startTimer('1');alert(document.domain);('');"

이런식으로. 실제로는 실행되는 것이다.

 

 

 

 

 

이런식으로 뜨면, 성공 !