XSS Python

xss.py

@app.route('/hi/<user>')
def hi(user):
    return "<h1>hello, %s!</h1>"%user

# 위와 같은 간단한 라우팅에서 아래와 같이 공격할 수 있습니다.

# GET /hi/alert("hacked!")
# <h1> hello, alert("hacked!") </h1>
# 이걸 본 유저는 javascript alert창이 나타난다