Recientemente me he encontrado con un caso en el que han inyectado html a una web. El código en si es la llamada a un script externo.
Código inyectado:
El tema es que no tengo ni idea de como se las han arreglado para hacerlo y no es la primera vez, así que lógicamente deduzco que debe haber alguna vulnerabilidad.
El susodicho fichero .js inyectado viene de la web
en la cual no hay nada. Hay alguna forma de acceder al código de dicho javascript sin acceder directamente al fichero?
pd: el título se me ha colao un spanglish de injection inyección.. xD
