index.html

<html><body>Hark mortal!<br>
<!-- Adapted for Docker + ZAP demo from https://github.com/lokori/flask-vuln -->

   <hr>                                               
      <ul>                                                                                                                       
      <li><a href="/xss1?a=k&name=Thor">Level 1: Helppoa kuin heinänteko!</a></li>                                                       <li><a href="/xss2?a=k&name=Freyja">Level 2: Vasen käsi selän takana..</a></li>     
      <li><a href="/xss3?a=k&name=Frigg">Level 3: Ei vieläkään vaikeaa..</a></li> 
      <li><a href="/xss4?a=k&name=Odin">Level 4: Joko hikoiluttaa?</a></li>                                                              <li><a href="/xss5?a=k&name=Loki">Level 5: Loki the base master of deception</a></li>
      <li><a href="/mystery?name=http://localhost:5000">Mystery level</a></li>
      <!-- <li><a href="/bonus?name=xss2.html">Hidden bonus level. <b>No alert(0)!</b>. Instead look for the deepest secret.</a></\
li> -->  
    </ul>                                                                                                                          
    </body></html>  