XSS Game_Level2

alert를 띄우는 것이 목적이다.

<script>alert(1)</script> 시도 시 아무 반응 없다.

특수 문자가 필터링 되는 지 체크해 보았다. 잘 입력되고 있다.

다른 방법으로, 핸들러를 이용하여 alert를 실행하도록 해 보았다.


tags: writeup, xss, reflected xss, wstg-inpv-01, web hacking, event handler