Este laboratorio contiene una vulnerabilidad XSS que se activa con un clic. Construya un ataque de clickjacking que engañe al usuario para que haga clic en el botón "Haga clic en mí" para ejecutar una carga útil XSS que alerta document.cookie.
Nota
La víctima utilizará Chrome, así que pruebe su exploit en ese navegador.
![](https://s2.save4k.ru/pic/g-ZdmXRz52Y/mqdefault.jpg)