[5주차] Dreamhack XSS-2

https://dreamhack.io/wargame/challenges/268

xss-2

 

위 링크에 들어가면 전에 풀었던 문제와 비슷하게 뜬다.

 

문제에서 제공하는 소스 코드를 확인해보았다.

@app.route("/vuln")

def vuln():

return render_template("vuln.html")

 

위 코드 부분이 중요한데 여기서 vuln에서 파라미터를 반환하지 않고 render_template를 사용하고 있는 것이다. 그래서 script 태크를 사용하지 못하고 다른 방법으로 우회해야 한다.

우회 기법으로 <svg onload=location.href="/memo?memo="+document.cookie> 를 입력해준다.

이때 SVG 태그는 html의 문법 중 하나로 벡터 기반 그래픽 XML 형식으로 정의하는 것을 의미하는데 이를 통해 우회할 수 있다. 따라서 svg 태크를 이용해 관리자의 쿠키 값을 memo 페이지로 넘긴다.

위에처럼 입력을 했더니 이렇게 FLAG 값이 나왔다.

 

<참고 자료>

https://blog.naver.com/security-705/223107396808

xss-2