XSS Challenge_Level8

URL을 입력 받는다.

입력값은 a태그에 들어간다. 상대 주소로 이동한다.

" 문자가 HTML 인코딩되어 href 속성에서 나올 수 없다.

URL에 javascript 스키마 형태로 스크립트를 등록하고 링크를 클릭하면 된다.

---

tags: writeup, xss, reflected xss, wstg-inpv-01, web hacking, a-tag