[Level 3] That sinking Feeling... :: XSS game

문제 화면

 

Image n 버튼을 누르면 창이 넘어가면서 Image1, Image2, Image3을 보여준다.

 

 

이 이미지들을 이용해서 alert 문을 띄워줄 수 있을 것 같다.

 

html 문을 살펴보면 어느 부분에 코드를 삽입해주어야 할지 알 수 있을 것이다.

 

 

이 부분에 onclick 시 chooseTab이 아닌 alert를 실행시켜주면 Image n 탭을 눌렀을 때 alert가 실행될 수 있도록 할 수 있을 것이다.

 

개발자 도구를 이용해 tab onclick 명령이 있는 부분을 찾아주었다.

 

그리고 alert 명령을 뒤에 덧붙여주었다.

 

 

 

그리고 Image 2 탭을 눌러주면

 

성공!