Web - Client

Bonjour à tous, me voilà bloqué au DOM xss je pige pas... Les seuls exemples que je trouve sont ceux qui utilisent "url fragment" (ex : http://www.site.com/#1) j’ai l’impression de tourner en rond quand je fais des recherches sur le net ..
Je pense avoir saisis le principe de sources and sinks mais je ne comprend pas comment l’exploiter sur ce chal.

Avez vous des liens qui vous ont aidé a faire le chal ? Les docs fournis vous ont ils suffit pour le résoudre ?

Merci d’avance

Il n’existe pas vraiment de documentation pour ce challenge. Tu dois juste dans un premier temps tester les points d’injections pour trouver ce qui est autorisé. N’oublie pas que le but de ce challenge est de modifier le dom de la page afin d’obtenir une xss

Je vois je pense avoir saisis le truc merci.

Apres des heures de test j’arrive a mettre en commentaire le script 🙄 , breff j’suis bloqué c’est le tilt :’-(