[3/23] old-15

지민·2023년 4월 6일
0

보안

목록 보기
4/15

alert 엔터 치고 바로 옵션 커맨드 u 눌러서 소스보기 하면

<html>
<head>
<title>Challenge 15</title>
</head>
<body>
<script>
  alert("Access_Denied");
  location.href='/';
  document.write("<a href=?getFlag>[Get Flag]</a>");
</script>
</body>

이러한 코드가 나오게 되고, 이를 보고

https://webhacking.kr/challenge/js-2?getFlag/ 로 요청을 보내면 문제가 풀린다.

profile
남들 개발 공부할 때 일기 쓰는 사람

0개의 댓글