20:01:15	 From Александр : +
20:08:12	 From Otus Онлайн : https://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886
20:21:18	 From Илья Швырялкин : Скрипт на страничке жертвы либо возможность открыть iframe
20:23:06	 From Otus Онлайн : https://requestbin.com
20:36:16	 From Илья Швырялкин : Может через onload или. Другой месседжи? Можно Алерт вывести
20:57:01	 From Илья Швырялкин : Возможно script тоже можно было инжектнуть там опечатка была <scrpt> вместо <script>
20:59:32	 From Илья Швырялкин : А если кавычки поменять ‘ или как в шаблонных строках js `
21:02:58	 From Илья Швырялкин : А можно же вроде просто скрипт добавить и напрямую js запросить то что нам нужно через fetch
21:29:39	 From Илья Швырялкин : Спасибо)
21:29:44	 From Александр : Спасибо!