배울내용 : dreamhack,web hacking,개발자도구,dreamhack 풀이,dreamhack XSS Filtering Bypass 문제,dreamhack web 풀이 ,XSS,Cross-Site Scripting   문제    이번문제는 이전 포스팅을 보았다면 훨씬더 간단하게 풀면된다필터링 조차없어서 XSS(Cross Site Scripting)을 바로 시도할수있다  CSS 가아닌 XSS 인 이유 XSS는 CSS(Cascading Style Sheets의 약자로, 웹 페이지의 디자인과 레이아웃을 정의하는 언어) 이것과 헷갈리지 않기에 X 로 표시하였다    잘 모르겠으면 이전포스팅 보면 된다https://sarimus.tistory.com/183 [DreamHack] [web] [Level 1..

배울내용 : dreamhack,web hacking,개발자도구,dreamhack 풀이,dreamhack XSS Filtering Bypass 문제,dreamhack web 풀이 ,XSS Filtering Bypass ,Cross-Site Scripting   문제       이번문제또한 XSS(Cross Site Script ing ) 공격중 필터링 바이패스와 관련된 문제인것같다   이번에는 로그인 기능이 없는데신 memo 라는 메모할수있는 공간이 있다 url에 파라메타뒤에 적고싶은글 적으니 아래칸에 계속 추가되는걸 볼수있었다   한번 코드를 확인해보자 @app.route("/vuln")def vuln():    param = request.args.get("param", "")    param = xs..