poc bling - xss / sqli / ssrf

links

index || phpinfo || DOWNLOAD PDF (screenshot)

form xss

Porta de entrada para o SSRF na geração de PDF.

Campo de texto que será salvo: Valor do campo atual com tratamento:

Valor do campo atual sem tratamento:

Valor do campo direto no html:
<font color=red>agora posso usar html em paz</font>