HTML Injection -Reflected (GET) - 난이도 하 HTML태그를 텍스트 필드에 입력합니다. First name :

========

Last name : 사용자는 HTML 태그가 삽입된 페이지를 정상적인 페이지로 오해하게 된다.

밑에 사진은 GET 메서드로 요청했기 때문에 URL에 그대로 노출되는 것을 확인할 수 있습니다. 난이도 중 First name :

========

Last name : 결과는 "난이도 하" 에서 처럼 출력이 안 됩니다.

태그에 사용되는 '<' , '>'이 필터링이 되고 있어서 그런 것 같습니다. 그렇다면 URL을 인코딩하여 입력하면 될 것 같습니다.

URL 인코딩값 = ASCII코드의 HEX값 + %를 붙인값 이렇게해서 값을...