;D hola
Hay un sitio web q tiene una vulnerabilidad XSS ... y cuando le agrego por ejemplo <h1>hello</h1> me lo saca por pantalla .
https://sitio/?ver=<h1>hola mundo</h1>
quisiera saber si con esta vulnerabilidad puedo obtener informaciòn del archivo config.php ?
;-) gracias
no, eso es un xss reflejado, seguramente es solo un echo al get
;D gracias engel lex por la ayuda ;-)