[XSS Game] Foogle / Time's out! / Gallery / Google Reader / Angular / Angular 2

 

Enter query here 부분에 <script>alert(1)</script>를 입력하여 문제를 해결합니다.

 

---

 

숫자를 입력하면 해당 숫자(초)만큼 기다립니다.

 

 

다음과 같이 ')%3balert('1을 입력합니다.

 

 

---

 

URL에 4' onerror=alert(1)>을 입력했지만 문제가 풀리지 않았습니다.

 

 

 

;를 추가하여 최종 페이로드는 다음과 같습니다 3'%3b onerror=alert(1)>

 

 

---

 

URL이 다음과 같이 주어집니다.

http://www.xssgame.com/f/__58a1wgqGgI/signup?next=confirm

여기서 signup? 부분 대신 confirm을 넣고 next에는 javascript:alert(1)을 넣습니다.

 

즉 최종 페이로드는 다음과 같습니다.

 

 

Go버튼을 누릅니다.

 

---

 

---