Shikata Ga Nai

Private? There is no such things.

bWAPPでA1-HTML Injection-Reflected(Current URL)

Hello there,

 

A1 ⇨ HTML Injection - Reflected(Current URL)

 

f:id:ThisIsOne:20191229174258p:plain

 

Burp Suiteでパラメータを確認して。

 

f:id:ThisIsOne:20191229174408p:plain

 

パラメータをURLで渡せるようにメソッドを変更して。

URLの後ろに引き渡すhtmlタグを追加して。

実行すると。

 

f:id:ThisIsOne:20191229175204p:plain

 

挿入したthmlタグが反映された。

 

f:id:ThisIsOne:20191229175038p:plain

 

Best regards,