
$350 XSS in 15 minutes
Cet article détaille la découverte d'une vulnérabilité XSS dans un intervalle de temps très court, en exploitant des paramètres d'URL. L'auteur décrit le processus de recherche dans les fichiers JS, l'utilisation des outils de développement Chrome pour analyser les requêtes AJAX, et finalement, la confirmation de la vulnérabilité, qui a conduit à une récompense monétaire de 350 $. L'article est instructif et fournit des conseils utiles aux chercheurs de bugs sur l'identification des faiblesses similaires.
