یه پارامتر داخل <script> رفلکت میشه، ولی دقیقاً بعد از (...)throw new Error و داخل کامنت.
از استرینگ نمیشه خارج شد.
ولی از کامنت میشه.
چطوری میتونیم پیلودمون رو اجرا کنیم؟اصلا میتونیم XSS بزنیم؟اگه اره چرا و چطوری و اگه نه چرا؟
خودتون سرچ بزنید حل کنید یاد بگیرید ندید به AI🫠
جوابتون رو میتونید کامنت کنید یا پیوی بفرستین @cyberknight0_0
<script>
throw new Error("invalid id: VALUE");
/* item lookup rejected: id=VALUE */
</script>