Đạt

Các vuln tìm được:

1. Cross-site scripting (XSS)

1.1. login

Description:

Cả 2 tham số username và password đều dính lỗi Reflected XSS.

Reproduce:

Đăng nhập tùy ý để lấy được request như sau

Với username

Với password