문제 접근방식 질문
/memo 페이지에 플레그가 찍히도록
<img src="http://host1.dreamhack.games:24037/memo?memo="+document.write(document.cookie)></img>
구문을 flag에 넣어봤는데 메모에 cookie가 안찍히는데 접근방식이 이렇게 푸는게 아닌가요?
#web
작성자 정보
답변
1
Sechack
2024 Invitational Contenders
img태그에 src속성은 javscript를 실행해주는 속성이 아닙니다. 단순히 경로를 불러오는 속성으로 임의의 url에 요청을 보내는것은 가능하지만 javascript를 실행하지 못합니다. javascript가 실행될 수 있는 다른 속성을 찾아보세요.