Перейти к основному содержимому

Уязвимость HTML Injection — Reflected (Current URL) уровень low

Наша задача заключается в том, чтобы поменять имя хоста. Просто меняем ip на что-нибудь (например "HACK") (рис 1, 2).

Рисунок 1

Рисунок 2

Нажимаем "Forward", смотрим на изменившееся имя хоста на нашу запись. В итоге мы успешно проэксплуатировали данную уязвимость (рис 3).

Рисунок 3