문제 접근방식 질문

/memo 페이지에 플레그가 찍히도록
<img src="http://host1.dreamhack.games:24037/memo?memo="+document.write(document.cookie)></img>
구문을 flag에 넣어봤는데 메모에 cookie가 안찍히는데 접근방식이 이렇게 푸는게 아닌가요?

#web
작성자 정보
답변 1
avatar
Sechack
CTF First Place

img태그에 src속성은 javscript를 실행해주는 속성이 아닙니다. 단순히 경로를 불러오는 속성으로 임의의 url에 요청을 보내는것은 가능하지만 javascript를 실행하지 못합니다. javascript가 실행될 수 있는 다른 속성을 찾아보세요.

2021.08.24. 15:16
질문에 대한 답을 알고 계신가요?
지식을 나누고 포인트를 획득해보세요.
답변하고 포인트 받기