Shikata Ga Nai

Private? There is no such things.

WackoPickoでStored XSS

Hello there,

 

『Guestbook』メニューを選択して。

スクリプトを記入して。

『Submit』ボタンを押すと。

 

f:id:ThisIsOne:20200103195056p:plain

 

スクリプトが実行されて。

 

f:id:ThisIsOne:20200103195141p:plain

 

Stored XSSなので。

再度、『Guestbook』メニューを選択すると表示する際に。

 

f:id:ThisIsOne:20200103195309p:plain

 

挿入したスクリプトが実行された。

 

f:id:ThisIsOne:20200103195141p:plain

 

Best regards,