CBJS: Html Injection 3

Detail

• Giống lv1 nhưng đã bị chặn đoạn chữ script
  

• Thẻ script không còn sử dụng được nữa, phải tìm attack surface mới

• Có thể sử dụng bất kì các tag html và khiến nó lỗi, sau đó sử dụng onerror event để chạy js