You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
No se si voy bien, he modificado el select por input y puse "><script>alert("XSS")</script>

El script me lo acepta, pero lo de dentro no

Tiene la parte fundamental hecha, solo le falta algo muy importante y es, que verificamos cuando tenemos un xss?.

Saludos.

PD: No entiendo porque desde url no sirve, supongo que tendrá que ver la forma del GET/POST de http pero no estoy seguro.

Hace rato no entraba y me dio curiosidad resolver el reto.
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Ese ultimo despiste me dejo pensando mucho.... xD

Saludos y buen aporte.

PD: No hagan la captura con la dirección del admin para hacerlo mas entretenido

Gracias, espero sea desde cero.

SAludos

Buen aporte.

Nunca lo hubiera pensado, pero a la final quedo con una duda, si con el netstat sacamos casi los mismos datos para que hacer todo este procedimiento que se hace un poco tedioso si bien el comienzo del procedimiento es invocando este comando.

Saludos y me gusto el aporte.