@vite(['resources/css/app.css', 'resources/js/app.js'])
آزمایشگاه Reflected XSS
پیلود مخرب (Payload) خود را اینجا وارد کنید:
{{ $payload ?? '' }}
غیرفعال کردن Content-Security-Policy (برای اجرای راحتتر اسکریپت)
اجرای حمله (Execute)
خروجی سرور (DOM Sink):
ورودی شما بدون فیلتر در کادر زیر رندر شده است:
{{-- آسیبپذیری ساختاریافته Blade --}} {!! $payload ?? 'خروجی در اینجا نمایش داده میشود...' !!}