bWAPPでA3-XSS-Reflected (Referer)

Hello there,

A3 ⇨ Cross-Site Scriptig Reflected(Referer)を選択して。

なにやらリファラのアドレスが。 

Burp Suiteでパラメータを確認して。

Refererのパラメータを下記に変更すると。

　<script>alert(1)</script>

スクリプトが実行された。

Best regards,