Reflected XSS protected by very strict CSP, with dangling markup attack

En este laboratorio, exploraremos cómo explotar una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en una aplicación web que implementa una Política de Seguridad de Contenidos (CSP) estricta. La CSP bloquea solicitudes salientes a sitios web externos, lo que dificulta la exfiltración de datos. Nuestro objetivo será:

Bypassear la CSP: Encontrar una manera de eludir las restricciones de la CSP para extraer el token CSRF del usuario víctima.

Cambiar el correo electrónico: Usar el token CSRF robado para cambiar la dirección de correo electrónico del usuario a hacker@evil-user.net.

#xss #crosssitescripting #websecurity #portswigger #ciberseguridad #pentesting

Видео Reflected XSS protected by very strict CSP, with dangling markup attack канала mexploit