# xss_test

# Test Bezpieczeństwa Renderer / XSS

1. Zwykły tag script:
<script>alert('XSS-SCRIPT');</script>

2. Atrybut w obrazku (onload/onerror):
<img src="invalid_image.png" onerror="alert('XSS-IMG')">

3. Link z protokołem javascript:
[Kliknij tutaj, aby sprawdzić](javascript:alert('XSS-LINK'))

4. Próba ucieczki z bloku KaTeX:
$$\text{<script>alert('XSS-KATEX')</script>}$$
$\text{\href{javascript:alert('XSS-KATEX-HREF')}{Klik}}$