XSS Challenge_Level7

search 란에 입력 값을 넣는다.

입력 값은 입력 폼에 반사되어 나온다.

자동으로 " 로 감싸진다. alert 앞의 "를 삭제한다.

잘 들어간 것을 확인할 수 있다.


tags: writeup, xss, reflected xss, wstg-inpv-01, web hacking, event handler