xss-game level.3 풀이

 

자 3번문제를 봐보자

 

 

그냥 막 눌러보다가 사진에 따라 뒤에 frame#n <- 이숫자가 바뀌는걸 보았다,

 

여기서 생각난게 

 

여기에 내가 원하는 숫자를 집어넣으면 어찌될까. 해서 넣어봤다.

 

 

읭?? 해시값이 저런식으로 그냥 출력된다....

 

 

아래에 이미지 형태가 있으니 onerror을 또 한번 써주면 될것같다.

 

?num=33' onerror='alert(1)'

 

 

 

클리어