XSS уязвимость в названии файлаhttps://habr.com/ru/post/645111/?utm_campaign=645111&utm_source=habrahabr&utm_medium=rss

[Zagreb]

XSS уязвимость в названии файла
https://habr.com/ru/post/645111/?utm_campaign=645111&utm_source=habrahabr&utm_medium=rss

Хабр
XSS уязвимость в названии файла

Предыстория
Друг писал свой личный блог и попросил посмотреть. Помимо кучи дыр я обнаружил в исходном html следующую конструкцию:

/cdn4.telesco.pe/file/a04iS-ePqKOj9VSYr9z2RtoMRLYRbiBk6jOYhzzbSzCCLOF7b6ROwzwQq0g-fkI9cfBLY_jbLWmvfCOCd_NLOqgMALvzDvLypL8Lz6uVOLQJzk4CiJ6P_ebs46oAVrMywYBQg1rUQnO28WaTdeAbVQX-EmliHtaR1hgDXZ4xutw45BTbS67jX8sdv1Mw9oMBGSDEYA7i_P9al8F3jD0eSGYSxUjz8yK7UbcnpKiCu3DrmZEhUn05Miu6NDFKhOF5I3nKWCD3M5SsL5svAWY2ZfY1PhJxcOIidLZbvwJYa8UCOEK5SdJiH7nNG2fv6r8NlYLVFof7hxOCVFpCKivD1A.jpg" referrerpolicy="no-referrer">