Conociendo el atacante: XSS recopilación.

Buenas tardes.

Dejo unos cuantos links para profundizar del tema y realizar nuestras pruebas de seguridad a los aplicativos web de la empresa.

Tratare de hacer un laboratorio virtual para practicar esta técnica.

Saludos

Fuentes:

https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet
http://neo-ark.mforos.com/1307629/6801420-los-poderes-secretos-de-xss-cross-site-scripting/
http://htmlpurifier.org/live/smoketests/xssAttacks.php
http://itfreekzone.blogspot.com/2009/12/cruzando-informacion-cross-site.html
http://h4xxor.blogspot.com/2008/10/xss-proxy-cross-site-scripting.html
http://itfreekzone.blogspot.com/2009/12/rompiendo-lo-grande-xss-avanzado.html