[XSS challenge] Stage #13

배경색을 지정할 수 있다!

 

감이 잘 안와서 힌트를 확인했다.

Hint : style attribute

스타일 속성을 이용하는가보다.

 

onclick을 이용해 풀었다. style 속성을 ;로 끝내고 onclick=alert(document.domain)을 썼다.

 

 

 

문제 의도를 보면 다음 방식으로 푸는 거 같은데 뭐가 문제인지는 모르겠지만 통하지 않았다.

background:red;background:url("javascript:alert(document.domain);");