Valider le flag
Collez le admin_token recupere via votre webhook
Comment recuperer le token ?
1. Utilisez un service de webhook externe (ex: webhook.site)
2. Injectez un payload XSS qui exfiltre
3. Signalez la page a l'admin - son
4. Copiez le token et collez-le ci-dessous
1. Utilisez un service de webhook externe (ex: webhook.site)
2. Injectez un payload XSS qui exfiltre
document.cookie vers votre webhook3. Signalez la page a l'admin - son
admin_token sera envoye a votre webhook4. Copiez le token et collez-le ci-dessous