@theharmonyguy Interesting, I like the nduja worm example too as a way to explain exponential XSS, albeit more PoC than weaponized code. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique