Bug Bounty

[Octavian]

Нашел по идее XSS на крупном сайте такого вида но выполнить заветный alert() не получается.

Помогите!

http://localhostasd.online/index.php?param=test')// (http://localhostasd.online/index.php?param=test%27)//)

[Baskin-Robbins]

Code:
http://localhostasd.online/index.php?param=test');alert('a

здесь точно ничего нет, не определен Asd


Code:
https://www.google.com/

[erwerr2321]

Как обычно рекомендуют гуру бугхунтерства:

"Нашёл XSS, но мешает WAF - сдай как HTML инъекцию! Потом по ходу докрутишь!"

[Octavian]

Раньше у меня была аналогичная с функцией и я просто ее создавал после вызова и все, а тут 2 обьекта мешают

[Octavian]

Обидно, что (

[nsidcz]

Octavian said:
↑ (https://antichat.live/posts/4455344/)
Нашел по идее XSS на крупном сайте такого вида но выполнить заветный alert() не получается.
Помогите!
http://localhostasd.online/index.php?param=test')// (http://localhostasd.online/index.php?param=test%27)//)


Ну как, получилось раскрутить?

[Octavian]

Нет, все говорят никак