[Web Hacking] Challange 15 풀이

2023. 4. 30. 16:49·IT/Web
728x90
반응형

https://webhacking.kr/challenge/js-2/

페이지 소스를 보면 alert 창 띄우고 document location을 /으로 이동 시키도록 되어있다.

<html>
<head>
<title>Challenge 15</title>
</head>
<body>
<script>
  alert("Access_Denied");
  location.href='/';
  document.write("<a href=?getFlag>[Get Flag]</a>");
</script>
</body>

url 주소를 뒤에 ?getFlag 추가하여 접속

728x90
반응형
저작자표시 비영리 변경금지 (새창열림)
'IT/Web' 카테고리의 다른 글
  • [보안] Cookie bomb attack
  • [Web Hacking] Challange 26 풀이
  • [보안] XSS HTML Image 태그 주의할 점 - 2
  • [보안] XSS HTML Image 태그 주의할 점
상쾌한기분
상쾌한기분
    반응형
    250x250
  • 상쾌한기분
    상쾌한기분
    상쾌한기분
  • 전체
    오늘
    어제
    • 분류 전체보기 (251)
      • Python (44)
        • Python (26)
        • Django (6)
        • Flask (4)
        • Open Source (6)
      • Kotlin & Java (5)
        • Spring (2)
        • 프로젝트 (1)
      • Go (11)
      • Database (24)
        • MySQL (21)
        • Redis (3)
      • Infrastructure (2)
        • CDC (4)
        • Kafka (5)
        • Prometheus (2)
        • Fluentd (11)
        • Docker (1)
        • Airflow (2)
        • VPN (2)
      • IT (26)
        • AI (9)
        • Langchain (8)
        • Web (18)
        • Git (8)
        • 리팩토링 (9)
        • Micro Service Architecture (8)
        • Clean Code (16)
        • Design Pattern (0)
        • 수학 (1)
        • 알고리즘 (14)
      • OS (14)
        • Centos (10)
        • Ubuntu (3)
        • Mac (1)
      • Search Engine (2)
        • ElasticSearch (1)
        • Lucene Solr (1)
      • PHP (2)
        • Laravel (1)
        • Codeigniter (1)
  • 블로그 메뉴

    • Github 방문
  • 링크

  • 공지사항

  • 인기 글

  • 태그

    http
    python
    Redis
    LLM
    오블완
    티스토리챌린지
    git
    performance
    파이썬
    CDC
    Golang
    MYSQL
    prompt
    Kafka
    백준
    ollama
    go
    Langchain
    docker
    fluentd
  • 최근 댓글

  • 최근 글

  • hELLO· Designed By정상우.v4.10.3
상쾌한기분
[Web Hacking] Challange 15 풀이
상단으로

티스토리툴바