문제 접근

1. config.js 에 Object.freeze(window.CONFIG); 설정으로 CONFIG.main 변경 하여 푸는 방식은 아니라고 판단.
2. 소스 보기에서 id, name이 포함된 element가 없어 markdown포맷으로 a tag생성 시 id, name 추가
3. 앞서 생성한 tag를 이용하여 Dom Clobbering 을 적용해 보려 하였으나, 이 방법이 아니라고 생각.
4. a tag의 attribute를 통한 XSS 시도 중...

• 클릭 시 alert(document.domain), 외부 xss.html 은 모두 잘 동작
• bot이 전달한 link를 click하지 않은 것으로 확인(외부 링크 클릭 여부로 확인), webdriver.get(report_url)로 접근만 한다고 가정

질문

문제의 의도를 파악하지 못하고 헤메고 있는 것 같습니다.
**a tag에서 click 하지 않고 바로 실행되는 방법을 찾아야 하는 것인가요? **