[Webhacking.kr] old-15

script로 alert를 띄우고 바로 홈페이지로 이동한다.

view-source:http://~~~~~를 통해 소스를 보니까

15번 문제 페이지 url에 ?getFlag를 붙여 이동해주면 flag를 얻을 수 있다.

---