HTML Injection | https://mymilk.com/

 

-

Hai sobat.

Saya ikal,

Disini saya akan share sesuatu nih.

-

Jadi kali ini kita bahas celah temuan siapa, ga tau siapa :D. 

Langsung saja. 

Html injection ini hanya berimpact pada client side saja atau apalah itu anjim saya ga tau :D.

Langsung saja, bug html injectionnya tereksekusi di dua tempat.

1. Search field

Hasil : 

https://mymilk.com/search?keyword=<h1>Hacked By Kontol Gaming</h1>

2. Member profile 

Yang ini lu pikir sendiri caranya gimana :D.

Thanks

See u