[PortSwigger] Write Up - Lab: Reflected XSS into HTML context with nothing encoded 풀이

 

https://portswigger.net/web-security/cross-site-scripting/reflected/lab-html-context-nothing-encoded

Lab: Reflected XSS into HTML context with nothing encoded | Web Security Academy

---

[문제]

 

---

[풀이]

 

XSS 문제다.

 

Search 가능한 기능이 있어서 바로 XSS 구문 넣고 돌려본다.

 

스크립트가 정상 작동하고 문제가 풀린다.