então tudo o que precisamos fazer é concatenar o payload do XSS para o parâmetro params e permitir que o AliExpress faça uma transição direta para o nosso payload, e mais ainda! Se o sistema lembrar o nome de usuário e a senha do usuário, você será transferido diretamente para uma página com o XSS e se o sistema não se lembrar, você irá para a página do xss após inserir o nome de usuário e senha diretamente da página oficial de login!
Clicar em um dos links ou alternativamente no código QR fará com que nosso código seja executado e a seguinte janela será aberta:
Observe que reportamos ao AliExpress - e eles responderam de forma responsável corrigindo as falhas em poucos dias e até adicionaram nossos nomes ao Hall da Fama:
A equipe do site está envolvida na segurança da informação há anos e trabalha em empresas-chave no campo cibernético, tentamos participar de desafios e aprender coisas novas todos os dias.

Publicado por Victor Hugo Kebbe em 14 14-03:00 novembro 14-03:00 2020 4 04-03:00 janeiro 04-03:00 2021
Feliz Ano Novo! Em 2020 decidi ofertar uma nova série de cursos, mais especializados e com uma discussão bem aprofundada sobre temas japoneses, o que acabei chamando de Leituras Avançadas. Apesar do nome poder até botar medo, eles são voltados para todas as pessoas interessadas em cultura japonesa e que pretendem conhecer mais sobre o Japão para além do senso comum.
Os cursos sobre Okinawa foram todos embasados em pesquisadores conceituados dos estudos okinawanos, discutindo não apenas a história de Okinawa, como aspectos da cultura okinawana. Até o momento já foram contemplados George Kerr, Arne Rokkum, Susan Sered, Cornelis Owehand, Patrick Beillevaire e Mabuchi Toichi, considerados como leitura obrigatória para aqueles que querem se aventurar nos estudos sobre Okinawa hoje em dia.
Atendendo a pedidos, os três cursos da série Leituras Avançadas – Okinawa, serão ofertados no primeiro semestre de 2021. Aproveite para se inscrever agora mesmo no curso Leituras Avançadas – Okinawa I , a ser realizado nos dias 19/01, 26/01, 02/02 e 09/02, terças, das 20h às 22h na plataforma Zoom. Fiquem de olho na programação e nas postagens aqui e nas redes sociais da Japanologia.
Olá querido Victor: Tudo bem? Finalmente recebi e li em tempo a chamada para um de seus cursos. Fico feliz que as edições anteriores serão ofertadas em 2.021, quero muito assistir. Vou me inscrever para este curso, imagino que mesmo sendo o terceiro módulo, um seja independente do outro… Espero que você e todos os seus estejam bem e seguros. Saudades! Abração,