[Dreamhack] xss-1

문제정보 ㆍ 여러 기능과 입력받은 URL을 확인하는 봇이 구현된 서비스입니다. ㆍ XSS 취약점을 이용해 플래그를 획득하세요. 플래그는 flag.txt FLAG 변수에 있습니다. 주요 소스코드(app.py) def read_url ㆍread_url 을 보면, 쿠키 값을 생성하고 적용 또는 포함시키는 코드입니다. /vuln ㆍ/vuln 경로에서 "param" 파라미터의 값에 필터링하는 코드가 없는 것으로 보아 XSS 가 실행될 수도 있는 코드인 것 같습니다. /flag ㆍGET 메소드로 요청할 경우 'flag.html'을 리턴하고 POST 메소드로 요청할 경우 read_url 을 통해 FLAG 값을 얻을 수 있습니다. /memo ㆍ입력받은 파라미터 값을 문자로 그대로 출력해주는 경로입..........

원문링크 : [Dreamhack] xss-1