---
# System prepended metadata

title: Reflected XSS in canonical link tag
tags: [Cross-site scripting]

---

# Reflected XSS in canonical link tag

* Bài lab XSS này có sử dụng canonical link tag, chúng ta có thể tấn công XSS bằng cách chèn payload khi user nhấn phím X thì alert box sẽ hiện ra. Ta dùng payload `/?accesskey=X+onclick=alert(1)`
![Capture01](https://hackmd.io/_uploads/B1U-8JBd6.png)

* Chúng ta sẽ thử nhấn tổ hợp phím `ALT + X`, alert box xuất hiện. Hoàn thành bài lab.
![Capture02](https://hackmd.io/_uploads/HyIbIkSda.png)
