🔴 HTML Smuggling
Contrabando de HTML - Geração Local de Arquivos
Esta é uma demonstração educacional. O arquivo gerado é inofensivo.
1
Chegada do Código: JavaScript com payload em Base64 é carregado
2
Desofuscação: String Base64 é decodificada em memória
3
Criação do Blob: Dados binários são montados na RAM do navegador
4
Falso Download: Link invisível aponta para o Blob e simula clique
5
Resultado: Arquivo é salvo na pasta Downloads sem passar pela rede
Payload: Arquivo de texto demonstrativo
Codificação: Base64 → Uint8Array → Blob
Arquivo: relatorio_demo.txt
Técnica: URL.createObjectURL() +
.click()