クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
チャレンジ一覧
挑戦中
Web-12. BlogSearchの反射型XSS
Web-12. Reflected XSS in BlogSearch
今回のミッション
BlogSearchはブログ記事を検索できるシンプルな検索エンジンです。検索クエリが結果ページにそのまま表示されるため、入力のサニタイズ漏れがないか確認してみましょう。
ヒント
ヒント 1 見る
検索ボックスにHTMLタグを入力するとどう表示されるか試してみましょう（例: <h1>Hello</h1>）
ヒント 2 見る
HTMLは <script> タグでJavaScriptを実行できます
ヒント 3 見る
まずは <script>alert(1)</script> のような単純なペイロードで動作確認しましょう