Reflected XSS in canonical link tag

LAB

En el sitio web vemos que al colocar /? y agregamos cualquier parámetro este es reflejado en el codigo html.

Intentando insertar algunos tag como <script> esto es urlencodeado, por lo que no se puede realizar un xss de esta manera, por ello al insertar un accesskey deja agregar y lo coloca de un color diferente.

/?a=a'accesskey=x

Investigando un poco podemos encontrar que tenemos onclick para ejecutar un alert:

• https://github.com/swisskyrepo/PayloadsAllTheThings/blob/master/XSS Injection/README.md#xss-in-hidden-input

a=x'accesskey='x'onclick='alert(1)

Por lo que podemos presionar Shift + Alt + X y veremos que se ejecuta un alert.