[PortSwigger] Write Up - Lab: Stored XSS into anchor href attribute with double quotes HTML-encoded 풀이

 

https://portswigger.net/web-security/cross-site-scripting/contexts/lab-href-attribute-double-quotes-html-encoded

Lab: Stored XSS into anchor href attribute with double quotes HTML-encoded | Web Security Academy

---

[문제]

 

---

[풀이]

 

코멘트를 달면 href에 웹사이트 주소가 들어가는 것을 확인할 수 있다.

javascript:alert(1) 입력하면 풀린다.