Conversazione حداقل سر اسیب پذیری دعوا کنید که بشه دستری مطلوبی گرفت درسته xss بد نیست اما گزینه های بهتری رو هم در یک حمله میشه اولوی…

خب اکانت ادمین رو باهاش بزن. نمونه بخوام برات بگم چند وقت پیش یه سایتی خورد به پستم خیلی جالب بود یه بخش پشتیبانی داشت که کدش رو با inspect element خوندم دیدم میشه با دراپ کردن عکس داخلش یه عکس فرستاد برای پشتیبانی بعد یه چیز خیلی جالبی که داشت توکن رو تو local storage گذاشته بود اومدم یه اکسپلویت xss نوشتم گذاشتم داخل SVG فرستادم تو چت که اون اکسپلویت میومد توکن رو از local storage میخوند میفرستاد برام اکانت ادمین takeover میشد!