Estoy aprendiendo XSS con fines éticos y parece que no puedo resolver esto por mi cuenta. Estoy tratando de usar XSS (legalmente) en un sitio agregando un <script> al final de la URL. Esto da como resultado un mensaje que dice Error 404: The page //www.###.com/###/\<script>alert('XSS')\</script> was not found. . El código en las herramientas de desarrollo de Chrome parece
<div class="text"> <p> "Error 404: The page https://www.###.com/###/<script>alert('XSS')</script> was not found." </p>Al editar como HTML:
Error 404: The page https://www.redditinc.com/press/<script>alert('XSS')</script> was not found.Cuando trato de salir usando ", obtengo lo siguiente:
dev tools: <div class="text"> <p> "Error 404: The page https://www.###.com/###/"<script>alert('XSS')</script> was not found." </p> HTML: Error 404: The page https://www.redditinc.com/press/"<script>alert('XSS')</script> was not found.Lo mismo ocurre con '. Soy nuevo en las pruebas de penetración y XSS. ¿Hay algo que pueda hacer?