🪢Laboratorio: Stored XSS into HTML context with nothing encoded

En este laboratorio nos enfrentaremos a como es un XSS Almacenado, en este caso desde la función de comentarios, donde alojaremos el script malicioso que generará un alert() automatico.

---

En este caso podemos ver como en la sección de comentarios directamente podemos inyectar código malicioso javascript que directamente nos generá un alert() function cosa que cuando intetabamos inyectar en la sección del titulo de un comentario de un blog no se generaba nada.

En este caso la sección Comment es la vulnerada

Intentamos acceder al post vulnerado y esto es lo que retorna:

Ya con esto hemos finalizado el Laboratorio nos vemos en una próxima.