flag page 질문
답변
2
탈퇴한 이용자
대표 업적 없음
html5 innerHTML에 추가한 script는 실행되지 않기 때문입니다
참고 : https://www.w3.org/TR/2008/WD-html5-20080610/dom.html#innerhtml0
탈퇴한 이용자
대표 업적 없음
/vuln 페이지에서 <script> 태그를 치환해서 삭제합니다. 따라서 다른 tag를 이용하셔야 합니다. 실행되는 tag를 찾아 취약점으로 활용해보세요.
질문에 대한 답을 알고 계신가요?
지식을 나누고 포인트를 획득해보세요.
답변하고 포인트 받기 지식을 나누고 포인트를 획득해보세요.
