2025년 2학기 8주차 Portswigger

 

문제의 화면이다 

일단 네모칸에 아무거나 넣어서 서치 버튼을 눌러본다

abc123이라고 입력했을 때는 이렇게 뜬다

 

개발자도구로 확인했을 때

다음과 같이 뜨는 걸 볼 수 있다

 

태그를 닫는 걸 이용하기 위해 

"><svg onload=alert(1)>

를 삽입한다

 

 

 

 

 

여기서 아무거나 눌러준다

 

 

개발자도구를 열고 검색에 storeId를 입력히면 다음과 같이 자바스크립트 코드가있는 걸 볼 수 있다

 

윗부분에 아무렇게나 입력해준다

 

 

그럼 이렇게 바뀌는 걸 볼 수 있다

 

다음과같이 변경된 걸 확인한 뒤 url을 이렇게 바꾼다

 

 

 

1이 뜬다