('ω')ノイベントハンドラとhref属性がブロックされた反映XSSを。すべてのイベントとアンカーhref属性がブロックされているとのこと。クリックするとアラート機能を呼び出すベクトルを注入するXSSを実行せよと。ますは、下記でURLでパラメータの確認を。?search=test下記を挿入せよとのことで、URLデコードして内容を確認して。?search=%3Csvg%3E%3Ca%3E%3Canimate+attributeName%3Dhref+values%3Djavascript%3Aalert(1)+%2F%3E%3Ctext+x%3D20+y%3D20%3EClick%20me%3C%2Ftext%3E%3C%2Fa%3E下記は、URLデコードした結果で。me</text></a>どちらのパラメータでも実行可能で。ちなみにリクエストは、下記のとおりで。2つのリクエストを比較した結果は、下記のとおりで。(3)引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。