Ahh vale. Entonces todo normal. La página en blanco podría ser la página de "error". No tengo ni la menor idea porque no sé que código estás testeando. Prueba más payloads a ver como actúa.

Las estás crafteando a base de plain-text sin mirar nada? Igual por eso te responde en blanco? Probaste con la url normal si también devuelve la página en blanco? Igual es porque no tienes la cabecera de las cookies seteada o algo de sesión. Si el backend se supone que te redirige mirando el ID de la sesión en el archivo de la sesión y estás crafteando la cabecera sin ninguna sesion ni cookies, no tiene un usuario al cual hacer logout. Pueden ser varias cosas.

Pufff hay un montón de cosas que puedes testear. Inyeciones de comandos, htmli, xml, xxe, xss, sqli, Xpath, ldap, path transversal, csrf, directorios y archivos predecibles, data leaks, subida de archivos...
A cerca de PHPcake ni idea. Héchale un ojo por google a ver que encuentras. También mira los típicos robots.txt, ruta/../../../../../../../../../../../etc/passwd
random/../../../../file.txt El sitemap.xml etc.

Puedes testear el html en local y pasarle scanneres para buscar errores client-side si está parseando o validando en la parte del cliente, puede que cometa los mismos errores en el server. No te quedes en la web, mira también la red y el software detrás.

Si te devuelve 200 es un ok status pero yo lo que veo es un 404 de not found.

Estás testeando un cliente en local sin el back-end? O testeando las peticiones a mano?

No tienes el fuente que estás testeando? Igual el error te lo da por la comilla simple y no por el alert.

Supongo que tendrás desactivado el filtro de navegador que te protege de XSS no? Porque si lo tienes activado no vas a ver nunca un alert en una página real.

Muchos te chapan las comillas dobles o estás rompiendo y abriendo el código y deformando la web. Haz simplemente alert(1); que no entraña riesgos para la web.

Hola:

¿Para qué es ese comentario?. ¿Un comentario de una canción? ¿Y quieres que se guarde de forma permanente o solo durante la sesión del usuario?

Si exacto que el usuario ponga un comentario de una cancion o grupo musical Que se guarde solo durante la sesion del usuario, tengo entendido que es con uso de cookies o estoy equivocado?



En cuanto a lo de la selección de usuario. ¿quieres que se recuerde esa selección de forma permanente o sólo durante la sesión del usuario?

Pues me gustaria que se guardara permanente pero creo que es algo muy avanzado. Asi  que puede ser solo durante la sesion del usuario


Si es de forma permanente, tendrás que guardar todo eso en una base de datos o en ficheros (en plan cutre). Si es solo durante la sesión, en vez de meterlo en cookies, mételo (y recupéralo cuando lo necesites) en variables session scope, como en el enlace que te pasé.

Los usuarios los tengo en el modelo de Autentificacion. ¿Tendria que meterlos y hacer la conexion ala DB o puedo hacerlo de esta manera en que lo tengo.?


Saludos.

En mi Proyecto ya tengo la pagina de login y el logincontroller asi como un modelo de autentificacion. Pero una vez logeado el usuario es donde no encuentro que hacer por ejemplo en un comment box lo tengo asi en el apartado de perfil



        <div>
        <textarea name="comments" id="comments" style="font-family:sans-serif;font-size:1.2em;">
        </textarea>
        </div>       
            <input type="submit" value="Guardar"/>   






Mientras que en el controlador para guardar la cookie tengo lo siguiente

    protected void processRequest(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
       
        String comments = request.getParameter("comments");
       
        System.out.println ("comments");
       
        Cookie cookie = new Cookie("comments", comments);
        response.addCookie(cookie);
        response.sendRedirect("profile.jsp");
        }



Pero obviamente no logro que el comentario quede dentro del perfil y la cookie. ¿Ahi que estoy haciendo mal?

¿Y respecto al reproductor con la lista de canciones que seria relativamente corta 3 pero que se guardara la seleccion de cada usuario por donde me recomiendas empezar o basarme ya estuve leyendo el articulo que me mandaste pero quede un poco perdido XDD