हाबराहाब को मैंने कैसे हैक किया

मुझे कुछ दिनों पहले निमंत्रण नहीं मिला था, लेकिन Habré पर मैं एक लगातार आने वाला व्यक्ति था और अपने खाते में यहां गया था।

कुछ दिन पहले, मैंने "लॉगिन" के बजाय "पंजीकरण" पर क्लिक किया और मेरे सामने हबराब्रिज पर पंजीकरण फॉर्म देखा। "क्या हुआ?" मैंने सोचा, और प्रत्येक पंजीकरण क्षेत्र में XSS भेद्यता के लिए एक परीक्षण शुरू करना शुरू किया।

और यहाँ यह है! यह हुआ! ई-मेल फ़ील्ड में भेद्यता की खोज की गई थी। अगले फ़ील्ड पर जाने के बाद शुद्धता के लिए ई-मेल की जाँच की गई। ई-मेल इनपुट क्षेत्र में कोई फ़िल्टरिंग नहीं था, इसलिए एक संदेश दिखाई दिया।

सबसे पहले मैंने भेद्यता के माध्यम से कुछ गंदे काम करने का फैसला किया, लेकिन फिर मैंने अपना मन बदल दिया और तकनीकी सहायता के लिए सदस्यता समाप्त कर दी।

यह था:


यह बन गया:


फिलहाल, भेद्यता बंद है, और मेरे पास एक निमंत्रण है।