Stage #6-7

•Stage 6-7

What you have to do:
Inject the following JavaScript command: alert(document.domain);

 

script구문을 입력해보니 다음과 같이 특수문자가 HTML인코딩 되는 것을 알 수 있다.

 

 

답) HTML 태그 속성 이용한 우회기법을 사용

    img태그를 사용해 onmouseover옵션을 사용한다.

 

 

특정 이미지 파일에 마우스를 올렸을 경우

 

다음과 같이 스크립트가 실행된다