Init. import
This commit is contained in:
15
echoCity-web/solve/README.md
Normal file
15
echoCity-web/solve/README.md
Normal file
@@ -0,0 +1,15 @@
|
||||
# Инструкции
|
||||
|
||||
1. Перейдите по адресу `http://<ip>:<port>/`.
|
||||
2. Пользователь вводит в поле сообщение и оно отобразиться снизу.
|
||||
3. Пользователь проводит Reflected XSS атаку, на клиентской части отрабатывает слушатель wasm.
|
||||
|
||||
## Ответы
|
||||
|
||||
```html
|
||||
<script>(любой скрипт в качестве полезной нагрузки, важно указать тег script)<script>
|
||||
```
|
||||
|
||||
## Вид уязвимости
|
||||
|
||||
Reflected XSS (неэкранированный вывод в ответе)
|
||||
Reference in New Issue
Block a user