[XSS-Challenges] Stage 1 - 문제풀이

문제

 

 

 

풀이

 

 

alert(document.domain)을 실행시키면 문제가 풀린다고 합니다. 우선 가운데 입력창에 123이라고 입력해보면

 

 

입력값을 그대로 리턴해주는 것을 볼 수 있습니다. 따라서 해당 입력창에 

 

<script>alert(document.domain);</script>

 

를 입력해주고 결과를 확인해주면

 

alert에 domain이 포함되어 나와서 문제가 해결됩니다.