power-girl0-0

주소 : https://webhacking.kr/old.php Webhacking.kr webhacking.kr [ 풀이 ] XSS공격에 대한 문제로 예측된다. 입력창에 스크립트구문을 입력하여, 제출하니 아래와 같이 "no hack"이라는 구문이 출력된다. 필터링이 되는 것 같다! 여러 시도를 해서 어떤 것을 필터링하는지 알아보자. script,alert를 필터링하고 있고 , (, ), ; 가 필터링되지 않는다! 한가지 알아낸 점은 알파벳 한개이상 입력시, 필터링된다. 따라서, 스크립트에서 한글자씩 띄어서 전송해보았다. a l e r t ( 1 ) ; 그 결과, 아래와 같이 문자열로 받아들여지는 것을 확인할 수 있다. 띄어쓰기 대신, tab을 ..