SAIU a resolução do desafio de XSS #5 !!! 🥳

O desafios envolvia bypass de CSP

Leia a resolução AQUI: https://brunomenozzi.com/desafios/respostas/lab-5/

O grupo VIP (https://brunomenozzi.com/group-invitations/grupo-vip/
) recebeu logo de manhã um vídeo explicando todo esse cenário.

Compartilhem aí se já conheciam esse bypass, o site referenciado, se já exploraram em bugbounty / pentest isso e simbora pra mais um desafio nos próximos dias

STAY TUNED 🥷

Bruno Menozzi aka Zeroc00i

Lab 5 - Bypassing CSP with JSONP and Iframe Injection

Passo a passo para explorar uma vulnerabilidade de Cross-Site Scripting (XSS) contornando Content Security Policy (CSP) através de JSONP em apis.google.com e injeção via iframe em uma aplicação web.