Cross Site Scripting WAF bypass ModSecurity in BugBounty

Breaking Web Filters With Unicode Transformation Resulta que me tocó checar el programa de recompensas por la empresa General Motors www.gm.com en el sitio web de hackerone.com ,  donde se localizan varias empresas anunciando su programa de recompensas, de esta manera pagan a…