редирект с пэйлоадом в теге а, но алерт не срабатывает в браузере
Надо смотреть почему не отрабатывает. Залазь в код браузера и смотри куда попадает payload.
Может на сайте запрещены инлайн скрипты. Может ещё что ))
В теле редиректа xss не работает
Ошибаешься, работает. Но по протоколу javascript
Попробуй сделать не alert, а print()
Ладно, все, дошло
Если хедер location пуст, должно заработать
Обсуждают сегодня