كيف تجعل صندوق البحث او الURL يقبل الReflected XSS في موقعك؟

الأمر ليس متعلق بصندوق البحث بل بالمحتوى الذي سيظهر حيث إن قمت بالبحث عن مثلا "فايسبوك" و قمت بالبحث الصفحة

التي ستأتي بعدها التي تحتوي النتائج يجب في مكان ما فيها أن يعرض النص الذي بحثت عنه من دون إجراء أي عمليات تشفير

لقيم الhtml أي يظهر مباشرة ما تمت كتابته في صندوق البحث و بووم لديك reflected xss