Study

•Stage 3 What you have to do: Inject the following JavaScript command: alert(document.domain); 이전 문제들과 같이 접근해보면 다음과 같이 나온다 소스코드를 통해 왜 실패했는지 확인해보면 HTML 문자열 인코딩 된 문자열 > 인코딩 되면 문서내용의 한 부분으로 인식해 안전하게 제어가능하기 때문이다. 답) 텍스트 필드에 아무 값이나 넣고 search클릭하면 성공!

•Stage 2 What you have to do: Inject the following JavaScript command: alert(document.domain); Hint: close the current tag and add SCRIPT tag. 답) ">

•Stage 1 What you have to do: Inject the following JavaScript command: alert(document.domain); 답) 결과화면)