السلام عليكم ورحمة الله
تحدي بسيط على هدية صغيرة, أكاونت من try hack me prem لمدة شهر تقريبًا.
HTML:
<h1>Hello <span id="name"></span></h1>
<script>
const flag = 'FLAG{XSS}'
const name = ""
document.getElementById("name").innerHTML = name
</script>No script allowed : يعني لا تستخدم السكربت تاج لأنه مش هينغع
مُلاحظة: الأكاونت لأول واحد رح يحله فقط.
مبروك لـ PRISMO , والبايلود هو ->
JavaScript:
<img src='#' onerror="alert(name)">
التعديل الأخير بواسطة المشرف:
