Как можно использовать iframe инъекцию?

Question

[marshadow]

Нашел iframe инъекцию в довольно таки серьезном сайте с очень много пользователей. Могу вставить только iframe элемент определенного размера с любой ссылкой. Что можно сделать?

Answer 1

[Кот Абсолютный]

Ничего, если на сайте нет четко описанной программы bugbounty. Иначе даже самое безобидное действие может привести к весьма неприятным последствиям, особенно если это сайт своей страны - свалят все на тебя и еще и логи предоставят.

Answer 2

[datka]

Почитать законодательство.

Answer 3

[Дмитрий]

Если сайт не участвует в bugbounty то лучше не стоит это раскручивать... А так стоит почитать про "iframe injection" и XSS.