Отраженный XSS в атрибуте HTML без кавычек
Я использовал fuzz для сайта, искал xss уязвимости и нашел это:
"..." параметр [d] содержит потенциальный недостаток межсайтового скриптинга в атрибуте HTML без кавычек... "
Это тоже доказательство:
Пример:
*=TeXz%22...EXLZ"
https://sitevuln.com/?d=TeXz%22...*
Когда я пытаюсь выполнить это, ничего не происходит.
Это ложный позитив или это работает?