Demo ranjivosti

Vaš kolačić: role=user

Početna | Knjiga gostiju | Admin panel

O aplikaciji

Aplikacija namjerno sadrži dvije ranjivosti. Svaka se uključuje i isključuje potvrdnim okvirom iznad.

• Stored XSS: knjiga gostiju.
• Broken Access Control: admin panel (/admin), kontrola pristupa temelji se na kolačiću role.

Svatko tko otvori stranicu dobiva kolačić role=user.