bWAPPでA3-XSS-Reflected(Change Secret)

Hello there,

A3 ⇨ Cross-Site Scriptig Stored(Change Secret)を選択して。

New secretを設定して。

secretが正常に変更されたことを確認して。

今度は、下記のスクリプトを入力してsecretを設定して。

　<script>alert(1)</script>

 もう一度、確認してみると。

secretに設定したスクリプトが実行された。

Best regards,