XSS

XSS

1. Es un tipo de inseguridad informática o agujero de seguridad típíco de las aplicaciones web

2. Significa cross-site scripting

3. Puede ser utilizado para robar información delicada, secuestrar sesiones de usuario, y comprometer el navegador, subyugando la integridad del sistema.

4. Puede estar presente de dos formas

   • Directa(persistente)
     • Consiste en insertar codigo HTML, incluyendo etiquetas como <script> y <iframe>
   • Indirecta(reflejada)
     • Consiste en modificar los valores que la aplicación web utiliza