Кто знает, на h1 при оформлении xss нужно показывать емуляцию

Question

кражи куки, или алерт подойдёт, и вообще те, кто давал репорты, как правильно в принципе репортить эту уязвимость в плане документации?

#html #programming #russian

0

26.07.2023

7 просмотров

Если кукисы https only, обычно делаю запрос который выводит данные юазера(мейл там, етц) в консоль и это скрин в репорт:)

0

26.07.2023

Bo0oM (в отпуске) · Accepted Answer

alert(location.origin)

0

26.07.2023