Sesiones capturadas

Simulación del servidor que recibiría el fetch() del payload XSS (/api/collect). En un ataque real esto viviría en la infraestructura del atacante, no dentro de la app vulnerable — ver el writeup para la aclaración completa.

{% for s in sesiones %} {% else %} {% endfor %}

#	Cookie capturada	Capturada en
{{ s.id }}	{{ s.cookie_value }}	{{ s.captured_at }}
Todavía no se ha capturado ninguna cookie.