Görev ve Zafiyet Senaryosu
Şirket blogunda kullanıcılar yorum gönderebilmektedir. Gönderilen yorumlar sunucu veritabanına kaydedilmekte ve HTML render edilirken sanitize edilmemektedir. Sayfa her yüklendiğinde zararlı script otomatik icra edilir.
Hedef (Objective)
🎯 Görev: Blog gönderisinin yorum alanına kalıcı bir XSS yükü (