Semua challenge

Stored XSS — Comment Box

Cross-Site ScriptingEasy

Komentar yang disimpan akan ditampilkan ke semua pengunjung tanpa di-escape. Coba buat komentar yang menjalankan JavaScript saat ditampilkan.

Goal: Munculkan alert() di browser ketika halaman komentar dibuka.
Captcha site key belum diset (NEXT_PUBLIC_TURNSTILE_SITE_KEY).