[XSS] Web Timo

Imagen:


Url: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Vector: <h1 style="color:red">UNDERCODE And Pytness</h1>
Url + Vector:  No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Autor: Pytness
Reportado: Nope

Aparentemente parece funionar con php, pero lo hace con js. Es decir, si se deshabilita este, el xss no funcionará.

PD:
LA PÁGINA ES UN POCO TOCA NARICES, pero nada que no se pueda arreglar toqueteando un poco

Y ya ni comento lo que pone de fondo xD

PD-2:
En el timo original aparecia este numero de telefono: 932 20 23 38. Lo he 'denunciado' en No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

... y la ip es totalmente falsa :T