Web-Pentesting #2: Stored XSS

Здесь нужно заполучить куки администратора...

Подсказка: для приема куков можно использовать сервис webhook.site.

● Смотрим задачу
● Атакуем хост

#web_pentesting #rootme_2 #xss

💥 Продолжаем нашу новую рубрику по WebPentest...

Что такое хранимая XSS, читайте тут

#web_pentesting #rootme_2 #xss

Web-Pentesting #3: Reflected XSS

Здесь снова нужно получить куки админа...

Подсказка: для тестового сервера можно использовать сервис webhook.site.

● Смотрим задачу
● Тестируем хост

#web_pentesting #rootme_3 #xss

💥 Продолжаем обзор уязвимостей веба...

Что такое отраженная XSS, читайте тут

#web_pentesting #rootme_3 #xss