완료됨
문제는 풀었는데용,,
check_xss 함수 안에있는
url = f"http://127.0.0.1:8000/vuln?param={urllib.parse.quote(param)}"
이 부분에서 param을 urllib.parse로 인코딩시키면서 스크립트문이 실행이 안되어야 하는거 아닌가요?
실제로 그안에 alert를 넣으니깐 안뜨기는하는데 왜 location.href는 되는건지 궁금합니다!!
#web
작성자 정보