YAH

На последнем CTF увидел интересный кейс с эксплуатацией Self-XSS для вытаскивания данных админа через поддержание нескольких iframe.



Расширяем границы воображения)



Write up:

https://github.com/empty-jack/ctf-writeups/blob/master/ByteBandits-2020/notes-app-web.md