Puedo inyectar esto:
http://domain.com/search/songs/<img src='alert(document.cookie)' onerror='alert(document.cookie)'>
a la página HTML.
El evento onerror me está dando la cookie en mi última versión de Firefox actualizada.
Pero Chrome está limpiando el HTML para esto:
<img src="alert(document.cookie)" onerror="">
Cuando intento inyectar la etiqueta de secuencia de comandos, la aplicación de alguna forma la desinfecta.
No sé si debería compartir el sitio web en el que encontré esta vulnerabilidad aquí.
Por favor sugiéreme cómo hacer que funcione en Chrome.