Reto XSS DragonJarCON

Bueno, después de haber hablado con mi compañero Jóse Pino (@Fr4phc0r3) y pedirle permiso para publicar MI solución al reto que propusieron, os dejo la forma en la que yo saque el reto.

Lo primero era acceder a la web que nos dejaba Jóse http://hubpi.co/retoxss/?clear y ver lo que teníamos en ella.

Lo que nos encontramos, como se puede apreciar en la imagen, es una web con un cuadro de "búsqueda" en el que debíamos insertar el script que lanzase un alert. 

La explicación para conseguirlo era la siguiente:

DragonJAR Security Conference

Quizá llegue un poco tarde, pero no quería dejar pasar la oportunidad de apoyar esta estupenda iniciativa que viene desde Colombia, más exactamente en la Universidad de Manizales.

Será un evento por todo lo alto, a pesar de ser la primera edición, ya que cuenta con unos talleres que pintan genial y además los ponente son del mas alto nivel.

Particularmente, solo conozco en  persona a Marc Rivero (@seifred), y he tenido el inmenso placer de compartir escenario en la II HighSecCON. Ya hablé de el aquí, así que no me voy a poner pasteloso con los halagos que luego decís que se me ve el plumero. Solo decir que es una gran persona y mejor profesional.