Pra mim não funcionou o alert, quando eu acessei com a máquina "da vitima" os posts feito pelo "hacker" não apareceram.
1
resposta
resposta
Cross site scripting
cara, esse curso é de 2013/2014, bem provável que os laboratórios mostrados ja nao são mais os mesmos, nao com as mesmas mecânicas nem nada, para fazer um ataque alert hoje em dia, é algo bem mais complicado, pois ja é "manjado", caso queira uns labs mais reais para treinar, eu te recomendo o Hack the box ou o TryHackMe, são bem completos e desafiadores, vale a pena.