@3nk1

Web Cache Poisoning → XSS con bypass de WAF → ATO one-click del asesor

Payment Bypass via Business Logic Flaw

self_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG upload

Stored XSS via SVG File Upload

Reflected XSS via `auth_url` + admin DM bot + cookie exfil

Reflected XSS en contexto de string JS + exfiltración vía bot revisor

HTTP Method Override & Admin Bot Exploitation

DOM XSS en un runtime de formularios embebibles (inyección de esquema de URL)

Open Redirect con Referer Check + Domain Bypass (@)

Filtración de las fotos privadas de una cuenta en una red social de fotos (IDOR, Web Cache Deception y XSS)