TBO Lab 1

[msobol12]

Została znaleziona podatność XSS w formularzach dodających książki i klientów. Podczas dodawania book (pola: name, author) i customer (pola: name, city) nie było wprowadzonej weryfikacji wpisywanej wartości pola. Gdy wpisałam w te pola skrypt <script>alert('Udało się wstrzyknąć')</script>, po dodaniu książki lub klienta ten skrypt się wykonywał co widać na poniższych screenach.