[Juice-Shop] Bonus Payload

 

보너스 페이로드 : DOM XSS Challenge때 했던 곳에서 보너스 페이로드를 날려보세요

 

DOM XSS Challenge를 했던 장소로 가보자.

 

여기 검색창에서 했던 것으로 기억하는데, 페이로드를 복사해서 여기에 붙여넣고 전송해보겠다.

 

풀렸고, 스크립트가 적용되어 iframe틀이 생성되었다.

 

입력한 쿼리를 보면

<iframe width="100%" height="166" scrolling="no" frameborder="no" allow="autoplay" src="https://w.soundcloud.com/player/ url=https%3A//api.soundcloud.com/tracks/771984076&color=%23ff5500&auto_play=true&hide_related=false&show_comments=true&show_user=true&show_reposts=false&show_teaser=true"></iframe>

이 링크에 있는걸 가져와서 재생한다는 스크립트처럼 보인다.

 

 

말 그대로, 보너스다.

왜 안풀고 있었지