claro, si lo es, por si acaso te adjunto el codigo, pero que si, k si lo es xD
un saludo!
pD: lo k se escribe en el 0.html es el codigo en html del index.php
un saludo!
pD: lo k se escribe en el 0.html es el codigo en html del index.php
Código [Seleccionar]
<?php
if(isset($_GET["var"])){
echo "has escrito: ".$_GET["var"];
}
?>
<HTML>
<HEAD>
<TITLE>Vulnerabilidad XSS</TITLE>
</HEAD>
<BODY>
<h1> FORMULARIO DE ENVIO DEL XSS </h1>
<BR>
<FORM METHOD="get" ACTION="index.php">
<INPUT TYPE="text" NAME="var">
<INPUT TYPE="submit" VALUE="enviar">
</FORM>
</BODY>
</HTML>
