質問: 情報系の大学に通う学生です。 今度XSS(クロスサイトスクリプティング)に関して発表する機会があり、そのデモ環境を作っているのですが質問がいくつかあります。 今、下記のようにXSSに対する脆弱性があるphpのコードを作りました。UIは下記画像の通りです。 今RequestBinにcookieの情報を送信するスクリプトをコメント欄に埋め込むことを想定しています。 埋め込むスクリプトとしては``です。 このスクリプトをコメント欄に直接埋め込むと問題なくrequestbinにcookie情報が保存されておりXSS攻撃は成功しています。 しかし、理想としては`googleのURLです`のようにリンクを準備して、リンクを踏むとgoogle.comにしっかりと遷移するが、kookie情報はrequestbinに送られるような、リンクを作成したいです。 つまり、`googleのURLです`と``を組み合わせて`googleのURLです`というリンクをクリックするとgoogle.comに遷移してかつcookie情報を奪うようなリンクを作成したいということです。 助長な説明申し訳ありません。 お手数ですが解答よろしくお願いします。 環境 ・Windows10 ``` XSS確認 コメント: コメント一覧: ``` ![イメージ説明](https://teratail-v2.storage.googleapis.com/uploads/contributed_images/a2fd0d1cb05c2fce8732351ddb92b944.png)
回答: 今は、希望したようなXSSのデモが困難なことがわかりました