💬 Reseñas de la comunidad
Dejá tu reseña
Todas las reseñas publicadas son revisadas por un administrador del sitio antes de destacarlas.
Últimas reseñas
Visualmente increible, ritmo lento pero vale la pena.
Un clasico absoluto, la mejor de los 90.
💡 Pista
Vulnerabilidad: Cross-Site Scripting (XSS) almacenado.
Un administrador revisa las reseñas que se publican. El objetivo es que, cuando el admin vea tu reseña, puedas quedarte con algo de su sesión: la cookie del administrador guarda información a la que vos no deberías poder acceder.
¿Muy trabado? Ver los pasos (sin el código a inyectar)
- Publicá una reseña que incluya código capaz de ejecutarse en el navegador de quien la abra.
- Simulá que el administrador abre su panel entrando a /admin: ahí tu código va a correr dentro de la sesión del admin.
- Tu código tiene que enviar la cookie del admin hacia
/collect (por ejemplo, como
parámetro
?c=), que es donde vos podés leer lo que llega. - Entrá a /collect para ver la cookie robada: ahí está la flag.