[level4] Context matters :: XSS game

문제 화면

 

이 화면에서 Create timer를 바로 눌러보았다.

 

 

URL에 바로 timer=3이라고 GET 방식으로 들어가게 되고, 3초가 지나면 바로 alert 창이 뜨게 된다.

 

 

입력값이 URL에 들어가기 때문에 적당한 값을 넣어주면 alert창을 띄울 수 있을 것이다.

 

timer 값을 그대로 두고, '를 닫아준 후, 그 뒤에 alert 문을 다시 연결시켜 보았다.

(Inejction)

 

URL도 입력 값으로 바뀌었다.

 

alert 창이 뜨면서 문제를 해결할 수 있다.