Python ImageHacking

아무 bmp파일을 만든다. bmp파일이 꼭아니여도된다.

파이썬소스를 짠다. 해석은 스스로 할수있을정도이다. 

마지막에 open('hello.js','rb').read()이 부분이 보이는데

해당부분은 hello.js를 읽어들여 그대로 문자열을 bmp에다가 넣는다.

hello.js내용은 이렇다

<script>alert('xss');</script>

그럼 이제 저 파이썬을 실행시킨다.

Sucess ImageHacking은 따로 print한섯이니 신경안써도된다.

정상적으로 됬다.

이제 bmp파일을 확인하자.

성공