Mi Espacio Personal
AlumnoHola, Alumno 👋
Bienvenido de nuevo a CADEL Academy.
Guías de Auditoría (Zona Privada)
Ve a "Editar Mi Perfil" e intenta poner
<script>alert(1)</script> en tu Bio o Nombre. Si al guardar y recargar salta la alerta, es vulnerable.
En "Ir al Foro", intenta subir un archivo con extensión
.html que contenga JS, o un archivo falso .php para ver si el servidor lo acepta sin validar.
En la sección de Chat, el buscador de usuarios es vulnerable. Intenta usar
' UNION SELECT 1, @@version -- - para extraer información de la base de datos.
Abre las herramientas de desarrollador (F12), ve a "Aplicación" > "Cookies". Verifica si tu cookie de sesión tiene las banderas
HttpOnly y Secure. En modo vulnerable, deberían faltar.
Además de subir archivos, intenta crear un post con título o contenido malicioso:
<script>alert('XSS')</script>. Si se ejecuta al ver el tablón, persiste en la base de datos.