Underc0de - La Casa de los Informáticos

Buenas a todos.

Os traigo un pequeño reto de Cross Site Scripting reflejado.
NORMAS: descritas en la URL del reto
Envía tu solución por MP y postea un screenshot TAPANDO el payload
URL: http://192.3.54.224/reto1.php (http://192.3.54.224/reto1.php)
NOTA: está claro que no es un caso muy realista, pero creo que es entretenido y uno de los trucos para llegar a la solución es algo que se debe conocer.

LA SOLUCIÓN ESPERADA FUNCIONA EN VARIOS NAVEGADORES
Se guardarán logs.

GANADORES:

• 0:1
• Arthusu - solución esperada
• WhiZ - solución esperada

Saludos y suerte.

Me lo apunto, a ver si esta tarde puedo echarle un ojo.
Un saludo y gracias por el reto!

jugando :3

Gracias jimeno!

Intento e intento pero nada @Jimeno (https://underc0de.org/foro/index.php?action=profile;u=9827) @Jimeno (https://underc0de.org/foro/index.php?action=profile;u=9827) un poquito de por favor.... en unos dias publicar o dar pistas yo ya no sé que mirar...

Para este reto había que activar una "FLAG" del navegador creo.

¿ es así @Jimeno (https://underc0de.org/foro/index.php?action=profile;u=9827) ?

No es necesario

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Para este reto había que activar una "FLAG" del navegador creo.

¿ es así @Jimeno (https://underc0de.org/foro/index.php?action=profile;u=9827) ?

Hola, perdón por no incluir el resultado de Edge ya que no uso esas tecnologías pero aquí está mi resultado.


(http://i.imgur.com/sCaA0vT.png)

Excelente reto Jimeno! aquí va mi captura:


Lamentablemente, no pude ejecutarlo de la forma deseada (maldito ACAO!).

Voy a seguir intentando para ver si logro ejecutarlo como yo quiero.

Saludos!
WhiZ