На сайте есть форма добавления комментария к статье. Пользователь вводит текст, и он отображается без фильтрации (смотрите на фото).
На странице комментарии выводятся так:
<p>{{ comment }}</p>
Ваша задача — внедрить XSS-пейлоад, который выполнит alert(document.cookie) при просмотре страницы другим пользователем ✏️
🐸 Библиотека хакера
#междусобойчик