Guest book v0.2

Config.js 파일 로드를 못하게 막으려면 어떤 방법을 써야하나요?

혹시 이게 <script>를 삽입하는 게 될까요? a태그를 잘 이용해서 아님 xss를 할 수 있을까요? 웹린이라 > 같은 꺾쇠를 입력해봐도 뭔가 잘 안되서 혹시 힌트 주실수 있으실까요?

.

아무값을 입력한 후에도 good 이라는 창만 출력됩니다. Report 에서 입력하여 cookie를 전달하는 주소로 접속하게끔 만드는 것 같은데.. Report 기능이 어떠한 방식으로 동작되는지 궁금합니다. 해결했습니다. 그냥 단순히 주소만 적으면 되는거였네요 ㅋㅋ 잠시 이상하게 생각했나봅니다

그런데 report에서 어떻게 해야 하는 거죠?? good만 나와용 힌트 주시면 감사하겠씁니다

dom clobbering가 config.js에 의해 막혔는데 다른 방법으로 dom clobbering 가능한가요? 아시는분 hint좀 주세요.

설명에서 <a id='CONFIG' name='htmlentities가 걸려있어 2번 태그를 쓰는 것을 못하고 있습니다. 이 부분 관련해서 힌트 주실 수 있을까요?