XSS Challenges stage #1

주소 : http://xss-quiz.int21h.jp/

친구가 소개시켜준 xss 전문 wargame 사이트다.
도메인을 보면 알 수 있듯이 일본사이트이고 제작자는 yamagata21 이다.
20개가 안되는 xss 문제를 순차적으로 풀어 갈 수 있다.

Notes (for all stages):
* NEVER DO ANY ATTACKS EXCEPT XSS.
* DO NOT USE ANY AUTOMATED SCANNER (AppScan, WebInspect, WVS, ...)
* Some stages may fit only IE.

공지사항을 꼭 확인하고 엉뚱한 공격을 하지 않도록 주의해야한다. ;D

1번 문제에서 우리가 해야되는건 alert(document.domain); 을 javascript 를 사용해서 삽입하면 되는거다.
xss의 기본공식(?) <script>alert('xss');</script> 를 기억하는가?
textbox에 <script>alert(document.domain);</script> 를 입력하고 search 버튼을 눌러보자.