Escopo:

Em primeiro lugar, o escopo era pequeno Apenas uma página de login

1 — Então A primeira coisa que me veio à cabeça Directory Brute Force

- Infelizmente não recebi nada

2- Tentei For , SQLI , enumeração de usuário , Proteção de força bruta , Credenciais padrão , etc .
- Mas também, infelizmente, não recebi nada

Como de costume, eu disse Talvez não haja vulnerabilidade aqui, deixe-me seguir em frente

Mas eu disse deixe-me verificar os parâmetros Então eu começo para a enumeração de parâmetros

Então eu encontrei uma Chamada de Parâmetro [ ?Locale ] ,

O que é XSS?https://portswigger.net/web-security/cross-site-scripting

Então eu começo a testar o XSS e depois coloco um Payload normal [“>Test] Para ver se é refletido no código-fonte, mas infelizmente enfrentei isso quando tento abrir o código-fonte

Após tentativas, descobri quando coloquei [ </script > no parâmetro Há um código refletido na página Assim >

Então eu disse se há uma interação com o código, deixe-me colocar uma carga útil [ </script> <script>alert(“omar”)</script> ]

Finalmente consegui!!

Mas eu disse 100 por cento que vou pegar uma duplicata ):

Fiquei surpreso quando o relatório foi respondido. Não é duplicado!

Aprendizado :

1- Não desista

2- dar uma pausa E voltar com ideias mais fortes

3- Mesmo que o escopo seja pequeno, tente Testar!

Bem vindo ao twitter :https://twitter.com/Omarzzu

obrigado por ler