クロスサイトスクリプティング攻撃 Work.3

高音質と快適な付け心地を両立した最新モデル。

カスタマーレビュー

演習: このサイトは <script> タグはブロックしますが、<b> タグなどは許可するようです。

一見無害なタグ（<b>など）に イベントハンドラ (onclick) を仕込み、クリックすると以下の偽サイトに誘導するレビューを投稿してみましょう。