[XSS] kattypulido.com

¡Hola! Una amiga me pidió que votara por ella en un concurso de modelaje. Luego de hacerle el favor, no podía dejar la web sin inyectar un simple script por curiosidad.



-URL: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

-Vector: "><script>alert('xsS')</script> || No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

-Reportado: NO.

Quizas podas hacerla ganadora con esto: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta xDxD

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Quizas podas hacerla ganadora con esto: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta xDxD

jaja! Increíble. Algo me decía que también era vulnerable a sqli. Pero pensé "Hasta que no consiga tiempo para aprender sobre sql, nunca lo sabré"