you can’t xss on profile links unless you’re admin, it changes the link to about:blank
oh that’s why it’s about:blank