Maradjunk még mindig a bWAPP HTML Injection Stored Blog oldalon, ahol a kis kommentünket tudjuk rögzíteni a nagyvilág számára. Az előzőekben láthattuk hogy bizony sebezhető, Megeszi és futtatja a javascript kódokat.

Ha már így alakult akkor használjuk ki újra, de most még meggyőzőbben. A terv az, hogy az oldal menüsorába beteszünk egy saját menüpontot, ami bárhova mutathat.

Ehhez semmi mást nem kell tennünk mint átnézni az oldal forráskódját hogy hogyan is néz ki a menü. Ha ez megvan akkor a bWAPP HTML Injection Stored Blog oldalon illesszétek be a következő kis kódot:

<script>
var nav=document.getElementById("menu");
var node = document.createElement("a");
var textnode = document.createTextNode("ezt mi hoztuk létre");
node.appendChild(textnode);
node.setAttribute('href', 'http://www.google.com');
nav.appendChild(node);
</script>

Innentől kezdve a menüben van egy általunk létrehozott link, ami a google-ra mutat. Az általunk létrehozott gomb megjelenése ráadásul ugyanolyan mint a többi gombé. Hajrá ;)