Arquivo

Todas as dicas

16675 dicas publicadas para consulta rápida.

Falha de XSS em sistema de ingressos
AppsWeb

Falha de XSS em sistema de ingressos

Encontrei uma falha de XSS em um sistema de venda de ingressos. A validação de scripts não englobava a tag img no backend, com isso, conseguia injetar pelo onerror.

Fonte: Dicas em GeralIniciante