XSS Challenges 13

빈칸이 예쁜 색으로 칠해져 있다. 그리고 힌트는 스타일 속성이라고 한다.

빈칸에 banana라고 입력해 보았다.

value 값과 style의 값이 같음을 알 수 있다.

https://owasp.org/www-community/xss-filter-evasion-cheatsheet에서 참고한 대로

입력해 보았으나 아무런 일도 일어나지 않았다.

검색을 해보니, IE를 포함한 현재 브라우저들은 이것을 고쳤다고 한다.

(출처: https://niekgnad.wordpress.com/2020/05/18/solution-xss-challenges-by-yamagata21-stage-13/)