ヒント
ヒント 1見る
message パラメータに注目してください
ヒント 2見る
HTMLタグやイベント属性が実行されるか試しましょう
ヒント 3見る
まずは <script>alert(1)</script> で動作確認。ページ下の「管理者に確認してもらう」を押すと、管理者のブラウザがあなたの message を開きます
ヒント 4見る
フラグは管理者のブラウザだけが読める /admin/flag にあります。管理者のブラウザで出た alert の文字列は、結果として画面に表示されます
チャレンジ一覧挑戦中
XSS基礎 - ゲストブック
XSS Basics - Guestbook
今回のミッション
このWebアプリケーションには基本的なXSS脆弱性があります。ゲストブックの表示に入力がそのまま反映される箇所を探しましょう。フラグは、管理者のブラウザだけが読める内部エンドポイントにあります。ページの「管理者に確認してもらう」を押すと、管理者があなたの message を開きます。