burp suite로 XSS 실습 2

https://portswigger.net/web-security/cross-site-scripting/reflected/lab-html-context-nothing-encoded

Web Application Security, Testing, & Scanning - PortSwigger

위 링크로 들어가서 access the lab을 누르면 두번째 사지처럼 뜬다.

 

이 문제는 search를 활용해서 문제를 풀면 될 것 같다.

과정

인터럽트 on -> 검색 -> 코드 수정 -> forward -> 인터럽트 off

search 부분에서 검색한 내용 뒤에 <script>alert('warning')</script> 를 입력해주고 Forward를 해주었다. 

 

아래 사진처럼 warning 창이 뜨고 문제가 풀린 것을 확인할 수 있다.