아무값을 입력한 후에도 good 이라는 창만 출력됩니다. Report 에서 입력하여 cookie를 전달하는 주소로 접속하게끔 만드는 것 같은데.. Report 기능이 어떠한 방식으로 동작되는지 궁금합니다. 해결했습니다. 그냥 단순히 주소만 적으면 되는거였네요 ㅋㅋ 잠시 이상하게 생각했나봅니다

혹시 이게 <script>를 삽입하는 게 될까요? a태그를 잘 이용해서 아님 xss를 할 수 있을까요? 웹린이라 > 같은 꺾쇠를 입력해봐도 뭔가 잘 안되서 혹시 힌트 주실수 있으실까요?

.

그런데 report에서 어떻게 해야 하는 거죠?? good만 나와용 힌트 주시면 감사하겠씁니다

설명에서 <a id='CONFIG' name='htmlentities가 걸려있어 2번 태그를 쓰는 것을 못하고 있습니다. 이 부분 관련해서 힌트 주실 수 있을까요?

Config.js 파일 로드를 못하게 막으려면 어떤 방법을 써야하나요?

dom clobbering가 config.js에 의해 막혔는데 다른 방법으로 dom clobbering 가능한가요? 아시는분 hint좀 주세요.