SECCON 2014 オンライン予選「箱庭XSSリターンズ」Writeup - 雑記

SECCON 2014 オンライン予選にチーム 0x0 として参加しました。以下 Web300 の箱庭 XSS リターンズの Writeup です。 試行錯誤した時間のほうが長かったので、そちらの手順も載せておきます。 問題 次のようなアプリが配布されます。 テキストボックスに入力して submit すると、input[type=text] に入力した値が入ったものが出力されます。 （ほぼ）何もエスケープされずに出力される、典型的な XSS パターンです。 解き方 ダメだった方法1 まずは定石通り、 "><script>alert('XSS')</script> と入力しました。普通に alert が表示され、Stage 2 に進むことができました。 Stage 2 では、入力された値から script, alert, XSS が strip されると書いてあったので、 "/onmouse

[tyage]

そういう解き方もあるのか