[SOLUCIONADO] Como Subir una Shell Utilizando La Explotacion xss

Resulta que encontre una pagina vulnerable a el ataque xss utilizando este scrip : </SCRIPT>">'><SCRIPT>alert(String.fromCharCode())</SCRIPT>

Podrian orientarme?

Te dejo algunos links sobre el tema:

• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Reporta tu descubrimiento a los desarrolladores de la web y no uses tus conocimientos para el mal.
Si ya has descubierto el XSS, ¿Que necesidad tienes de reventar la aplicación?

Saludos!!

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Te dejo algunos links sobre el tema:

• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Gracias por compartir esos enlaces son excelentes y me han aclarado ciertas dudas que tenía.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Resulta que encontre una pagina vulnerable a el ataque xss utilizando este scrip : </SCRIPT>">'><SCRIPT>alert(String.fromCharCode())</SCRIPT>

Podrian orientarme?

Si se puede y de manera bastante silenciosa. (...)

En mi experiencia te comentaré que solo se tiene que cumplir dos cosas:

- Tiene que ser reflected (mirror).

- Qué inputs y outputs no se sanitizan. (Inyección arbitaria)

Lamentablemente en tu caso no se cumple estos requerimientos y te toca seguir lo que te contestaron los demás, a ver si llegas a algo.