Primeiro, poste qualquer Ole Urlino
Você tem que interceptar o pedido com o burp:
Agora, publicamos nossa postagem (com o link Goodreads) e intercepta:
Em seguida, altere o HREF para executar o JavaScript:
OK…
Oh meu deus!Trill é novo e literalmente acabou de sair, então é claro que há muitas frutas baixas.Quando eu era criança no Afeganistão, eu costumava … oh, eu não deveria dizer isso (aqui).De qualquer forma, minha incursão em hackear Trill começou com esse desvio de emoji inofensivo e fofo.Mas também, a opinião correta, conforme determinado usando o Santo Virtu da Razão, como concedido a mim mergulhando pela graça.
Fonte: https://darigo.substack.com/p/pentesting-the-trill-app-urbits-twitter
