Se inserirmos um caractere que não é contado em pageSize, obteremos um erro de um servidor cujo tipo de conteúdo é text/html E reflete as informações que colocamos em pageSize para que a Amazon tenha um erro XSS na resposta a um parâmetro incorreto na página:
Para que tenhamos a imagem completa, usaremos a injeção de código para extrair o token csrf e salvá-lo no parâmetro csrf.
E usaremos este csrf para enviar uma solicitação de instalação para um skill (habilidade) com o ID B07KKJYFS9 no alexa do destino.
No exemplo, instalamos a habilidade da loja Amazon Prime Inside. É importante observar que durante o processo de pesquisa a pedido da Amazon, não carregamos uma habilidade maliciosa em sua loja de aplicativos e a deixamos no estado Developer.
Você gostou do estudo? Você também quer estudar segurança da informação? Sinta-se à vontade para participar do nosso curso