[웹해킹] XSS GAME_level 2

[문제]

경고 창을 띄우는 것이 목표입니다!

XSS GAME_level 2: https://xss-game.appspot.com/level2

https://xss-game.appspot.com/level2

---

[문제풀이]

1) 우선 경고 창을 띄워보려고 <scipt>alert()</script> 태그를 이용해서 해본 결과 필터링이 돼서 메시지가 나왔습니다.

 

2) 힌트를 보니 onerror를 사용하라는 것을 알게 되었고, onerror에 대해 찾아보니 img 태그와 사용되고, 이미지가 없을 경우에 뜨는 에러가 onerror라는 것을 알게 되었습니다!

 

 

3) 그래서 img 태그를 통해 유효하지 않는 이미지 넣어주고 onerror로 경고 창을 띄우게 하는 방법으로 입력창에

 <img src ="https://example.com/a.jpg" onerror="alert()">입력 후 문제를 해결했습니다!

 

[TIP]

• 이벤트 핸들러란 특정 요소에서 발생하는 이벤트를 처리하기 위해 존재하는 콜백 형태의 핸들러 함수이다.
• 이벤트 핸들러 내에 XSS 유발 코드를 삽입하면 해당 이벤트가 발생했을 때 XSS가 수행된다. 자주 사용되는 이벤트 핸들러 속성은 onload, onerror, onfocus가 있다.

 

[onerror 이벤트 핸들러] : img 태그와 사용되고, 이미지가 없을 경우 에러

<img src="https://example/com/a.jpg"onerror="alert()">

=> 유효한 이미지 로드 후 onerror 핸들러 실행 X

 

<img src=x onload="alert()">

=> 이미지 로드 실패 시 onerror 핸들러 실행 O

---

[참고]

https://limvo.tistory.com/32

[WEB] XSS 우회 #1