[XSS] kattypulido.com

¡Hola! Una amiga me pidió que votara por ella en un concurso de modelaje. Luego de hacerle el favor, no podía dejar la web sin inyectar un simple script por curiosidad.



-URL: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

-Vector: "><script>alert('xsS')</script> || No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

-Reportado: NO.

Quizas podas hacerla ganadora con esto: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta xDxD

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Quizas podas hacerla ganadora con esto: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta xDxD

jaja! Increíble. Algo me decía que también era vulnerable a sqli. Pero pensé "Hasta que no consiga tiempo para aprender sobre sql, nunca lo sabré"