('ω')ノソースlocation.searchを使用したinnerHTMLシンクのDOMXSSを。レスポンスボディを見ると入力した文字は。searchMessageと引き継がれていって。ソースコードで確認を。下記を入力するとエラーが発生して、スクリプトが実行されて。onerror=alert(1)>クリアできた。ちなみに下記を入力すると実行されず。XSSのウォークスルーを。Unicodeエスケープされた。(3)引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。