Besoin d'information

[Reynolds]

Bonjour a tous ,

Je suis actuellement en train d'effectué un pentest sur un site de vente d'un ami , j'ai remarquer que dans sa page de profil on peux en modifiant notre nom , affiché du code html t'elle que des input ou autres , mais impossible de couplé ceci avec du PHP car les balises devienne alors des commentaires , t'elle que par exemple : <!----? .

Pareil pour le JavaScript a par via un onclick , ou on peux faire affiché une alerte ou les cookies via : document.cookie

je voulait savoir si durant mon pentest ceci peux éventuellement m'aidé ? Ou y aurai t'il moyen d'outre passé la modification des balises en commentaires ?

Merci de votre lecture ! et j’espère avoirs était assez précis .