[XSS game] level 5

 

 XSS game 주소 

https://xss-game.appspot.com/

XSS game

---

 미션 설명 

사이트 간 스크립팅은 단순히 데이터를 올바르게 이스케이프하는 것이 아닙니다.

때때로 공격자는 새로운 요소를 DOM에 주입하지 않고도 나쁜 짓을 할 수 있습니다.

---

 미션 목표 

스크립트를 주입하여 응용 프로그램의 컨텍스트에 경고()를 팝업합니다.

---

 풀이 

첫 화면에서 Singn up을 누르면, 아래와 같이 signup.html이 출력된다.

여기서 아무 이메일이나 입력하고 Next를 클릭하면, confirm.html이라는 페이지가 출력된다.

---

이제 문제를 파악했으니, 풀어보도록 하자.

먼저, 입력값이 있는 페이지인 signup.html의 소스를 살펴보았다.

 

위와 같이 Next를 클릭하면, next값으로 넘어가게 되어있다.

그래서 페이지를 보니 파라미터에서 next = confirm이라고 되어있는 것을 확인할 수 있다.

---

따라서, next를 클릭하면 confirm.html로 이동하는 것 대신 스크립트를 전달해주면 alert창이 출력될 것으로 예상된다.

 

url에서 스크립트를 전달하는 방법을 활용하여, 아래와 같이 작성해보았다.

xss-game.appspot.com/level5/frame/signup?next=javascript:alert('dohyeon');

 

위와 같이 입력하고 Go버튼을 눌렀으나, 아무런 변화가 나타나지 않았다.

그래서, next버튼을 눌러야 하나?!!! 생각이 들어서 next버튼을 클릭해보았다.

---

next를 눌른 결과, 아래와 같이 문제가 CLEAR되었다.