('ω')ノlocation.searchソースを使用したjQueryアンカーhref属性シンクのDOMXSSを。jQueryライブラリの$セレクター関数を使用してアンカー要素を検索して。location.searchのデータを使用してhref属性を変更とのことで。ページのURLは以下のとおりで。https://ac901fb91ebbfe1e81dd0dc7006f0064.web-security-academy.net/feedback?returnPath=/ソースコードからどうやらURLのreturnPathで動作するようで。#backLinkで動作するので、Backをクリックしたときのようで。ちなみにreturnPathを下記のように指定して読み込んでBackをクリックすると。https://ac901fb91ebbfe1e81dd0dc7006f0064.web-security-academy.net/feedback?returnPath=https://google.com指定したサイトへ遷移して。下記のようにスクリプトをURLに埋め込んで読み込むとクリアできた。https://ac901fb91ebbfe1e81dd0dc7006f0064.web-security-academy.net/feedback?returnPath=javascript:alert(document.cookie)Backをクリックするとスクリプトが実行されて。(3)引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。