[WebGoat] [AJAX Security] XML Injection

계정이 836239라니 우선 입력해보자.

현재 소지한 100 Pts로 살 수 있는 품목이 나온다.

이 뒤로, 2000, 3000 Pts짜리 품목을 추가하기 위해 개발자 도구를 연다.

3번째 체크박스 뒤로 F2를 누르면 아래처럼 수정 가능한 상태가 된다.

적절히 아래처럼 수정해주면

이렇게 체크박스 2개가 더 생기는데, 모두 체크하고 제출하면

Clear