exploit

<htm>

<meta charset="utf-8">

<p>exploit</p>

<script>

  function fetchData() {

    fetch('https://cnnportugal.iol.pt//data')

      .then(response => response.json())

      .then(data => {

        // Tratar os dados da API

        console.log(data);

      })

      .catch(error => {

        // Tratar erros na solicitação

        console.error(error);

      });

  }

</script>

<button onclick="fetchData()">Buscar Dados</button>

</htm>

---------------------------------------------------------------------------------------------------------------------------------------

EXPLOIT MORTAL

<htm>

<meta charset="utf-8">

<p>exploit</p>

<script>

  function fetchData() {

    fetch('https://cnnportugal.iol.pt//data')

      .then(response => response.json())

      .then(data => {

        // Tratar os dados da API

        console.log(data);

      })

      .catch(error => {

        // Tratar erros na solicitação

        console.error(error);

      });

  }

  function exploitSrc(){

  document.getElementById('demo').src="http://127.0.2.3/8000";

  }

  function ou(){

      return '"OU"="';

  }

 document.getElementById('demo23').innerHTML=ou();

</script>

<button onclick="fetchData()">Buscar Dados</button>

<button onclick="exploitSrc()">openport</button>

<p id="demo"></p>

<p id="demo23"></p>

</htm>