XSS - Level 5

XSS Level 5 아래와 같이 Groovy 페이지 회원가입에 관련된 것을 알 수 있다.

그림 1-1 문제

소스 코드를 보면 Next 링크 태그가 걸려 있는 것을 알 수 있다.

그림 1-2 소스코드

next 변수에 javascript:alert(1) 입력했다.

그림 1-3 XSS

Go 버튼  누른 후 Next 버튼 클릭 시 XSS 공격이 동작되고 정답이라는 것을 알 수 있다. 

그림 1-4 정답