Nome da Atividade: Web SQL Injection

Nome e Matrícula: Lucas Lima do Nascimento - 12111ECP024

1. Task 1: Posting a Malicious Message to Display an Alert Window

Untitled

Untitled

2. Task 2: Posting a Malicious Message to Display Cookies

Untitled

Untitled

3. Task 3: Stealing Cookies from the Victim’s Machine

Untitled

Untitled

4. Task 4: Becoming the Victim’s Friend

Untitled

Untitled

Untitled

Antes de executar:

Untitled

Após colocar no perfil

Untitled

Untitled

As linhas 1 e 2 são importantes para a construção de URLs dinâmicas, usando os tokens de segurança como parâmetro para driblar a validação via token.