search

Reflected XSS into attribute with angle brackets HTML-encoded

Ingresamos un texto en la caja de búsqueda

20240806221103.png

Luego de hacer click en el botón de search por lo que podemos ver en el codigo fuente que se tiene lo siguiente:

<h1>0 search results for 'xss'</h1>

El texto que escribimos se coloca entre '', por lo que tendremos que buscar la manera de que nos interprete código JavaScript.

Llamar a una función al mover el puntero del mouse sobre una imagen:

Podemos ayudarnos con la documentación del sitio web:

PreviousDOM XSS in jQuery selector sink using a hashchange eventNextStored XSS into anchor href attribute with double quotes HTML-encoded

Last updated