|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  214,  5/11 |
  |
 |
 |
 |
 |
Ilios | ||||||
 |
|||||||
 |
googlebig.com/hackgame 에서 나오는 XSS문제 질문드립니다. | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=2 [복사]
Hit : 5831 Date : 2010/11/23 09:07
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 blueh4g |
"> 를 붙이지 말라고 한다면 " 만 붙인다는건 괜찮다는건가요; " onload="alert('xss');"> 뭐 이런것도 있긴 한데.. 입력한 구문이 결과적으로 어떤 결과창에 ex) textarea 영역인지, input type='text' 의 밸류값인지, 일반 컨텐츠영역인지 에 따라서 어떻게 써야될지가 정해지기 때문에 저것만 갖고는 조금 애매하네요a |
2010/11/24 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Ilios | bluleh4g // "만 붙인다는게 괜찮은 건지는 잘 모르겠네요; 소스는 <!-- _____________________BEGIN HACKGAME________________________________ --> <h2>GoogleBig - HackGame v0.8.2</h2><br /> <div> <a href="/hackgame/">Home Hackgame</a> | <a href="/hackgame/SignUp">Register</a> | <a href="/hackgame/Login">Login</a> | <a href="/hackgame/Play">Play</a> | <a href="/hackgame/Stats-Pag-0">Stats</a> | <a href='/hackgame/Stats-Level-11'>Winners</a> | <a href="/forum/hackgame-f-77.html" target="_blank">Forum support</a> </div><br /> <div class="post"> <h2>Level: 5</h2><br><br><div class="archive"><br />You must to appear an alert with text XSS without "> at begin of code<br /> <div class="testobianco">Naming convention: <tag>code</tag></div> </div><br /> <form method="post" action=""> <div class="white"> <input type="text" name="search" class="cerca"> <input name="Submit" type="submit" class="cerca" value="Search"> </div> </form> <script>alert('Access Denied');</script></div> <!-- _____________________END HACKGAME________________________________ --> 이렇게 나와있네요 |
2010/11/29 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
