¡Hola nuevamente!
Continuando con los wargames sobre XSS, aquí va el segundo reto XSS, con un nivel que oscila entre fácil y medio.
Historia
El administrador de sistemas se dio cuenta del error que había cometido filtrando XSS en el código anterior, así que decidió intentar corregirlo por si mismo, en vez de llamar a un experto. Después de leer cientos de tutoriales de PHP, logró editar el filtro anti XSS.
URL: http://nobodytl.cf/xss2.php
¡Soy curioso! ¿Podrían enviarme un MP con los payloads que hayan utilizado?
Spoiler (pequeña ayuda): (En mi payload uso cookies para completar el reto, tal vez podrías hacer lo mismo ;)).
(https://i.imgur.com/Tm15GtP.png)