vulnerabilidad de XSS a través de burp suite

Si no puede verificar el resultado de una herramienta automatizada, no es una buena idea informar sus hallazgos.

Las herramientas automatizadas son excelentes, pero tienen un problema con falsos positivos.

¿Esto es reflejado XSS? Una de las razones comunes por las que esto puede ser difícil de reproducir es debido a los filtros XSS del navegador. Te recomiendo que uses Firefox que no tiene filtro.

Para determinar correctamente si esto es explotable, necesita comprender lo que está sucediendo: qué caracteres atraviesan el filtro, en qué contexto de la página se refleja, etc.

Si desea que el equipo de soporte de Portswigger vea esto, envíe capturas de pantalla del aviso, solicitud y respuesta a [email protected]