La guía de XSS (Cross Site Scripting): Reflejado, Almacenado y DOM - Español

En el videotutorial se explica la teoría y detalle de la vulnerabilidad XSS (Cross Site Scripting) del tipo: Reflejado, Persistente y DOM.
Invitame una cerveza: paypal.me/omarpalominoh?count...
El video incluye la teoría y ejercicios prácticos para su entendimiento.
Video con fines educativos.
Índice:
00:00 - Introducción
00:33 - Presentación
01:10 - ¿Qué es XSS?
04:36 - XSS Reflejado - Teoría
07:01 - XSS Reflejado - Práctica
28:00 - XSS Persistente - Teoría
30:09 - XSS Persistente - Práctica
42:54 - DOM XSS - Teoría
45:48 - DOM XSS - Práctica
Redes Sociales:
Facebook: / el.palomo.seguridad
Blog: www.elpalomo.pe/
Linkedin: / opalomino

[@Neowhite-xi1vm]

Genial video y perfectamente explicado. Me puedes indicar cual es la segunda parte? Gracias.

[@Conejo9126]

de poco a poco lo mire todo GRacias por compartir!

[@johncid8953]

Me ayudó mucho tu video y explicas muy bien, gracias por compartir tus conocimientos 😄 espero el segundo video, saludos desde México 👋

[@aadiegoaa96]

Buen contenido, solo subir el volumen porque casi no se escucha

[@JanoBash]

Gracias Omar muy bien explicado la teoría y la practica. Extrañaba tus videos, espero la segunda parte del XSS DOM

[@OmarPalomino]

el trabajo no me deja hacer videos :( pero ya estaré publicando mas. Un abrazo.

[@aarongallardo3218]

Amigo sos un crack, explicas de 10

[@Conejo9126]

Excelente!!! Vídeo

[@marcelogalvan3088]

Capo Omar! Me lo guardo el video ;)

[@0x15k]

Excelente

[@Palaciox27]

Me encanto tu video, esta muy bien explicado, gracias !!

[@NDDp9615]

Esta increible

[@franklinfarinango4983]

muy buen video explicas super bien sigue asi saludos :D

[@jonathanshock1113]

excelente video

[@felipemedinasalvatierra2094]

Esta bueno.

[@jucepaor]

Bien omar

[@aliciasanchezgonzalez7583]

Hola Omar, muchas gracias por el vídeo. ¿Sabrías realizar este ataque con Gruyere?

[@alexlp850]

Cómo tienes configurado el Burp con el navegador para que capture las peticiones al momento? sin tener que tu darle Forward o Drop

[@douglasandreustafursaldiva5753]

Hola omar consulta, para la versión de DVWA 1.0.7, es vulnerable en nivel high?, ya no hay nivel imposible, y el nivel actual en high solo tiene el htmlspecialchars

[@user-ef4tf9bs1v]

Que tipo de codigo inyectan para sacar informacion de una base de datos?

[@AvvyAstonMusic]

buen video, donde puedo encontrar el codigo que inyectas en el minuto 16:35

[@leidymarcelamanriqueobrego909]

Hola Omar, muchas gracias por tu vídeo, ha Sido de gran ayuda para mí pero quisiera saber de que manera se puede configurar una cookie segura para que está no pueda ser secuestrada. Muchas gracias excelente video

[@OmarPalomino]

Hola, las cookies tienen controles de seguridad: secure, httponly, etc. De manera específica para prevenir que la cookie evite pueda ser robada a través de XSS es a través del flag HTTPONLY. Revisa OWASP: owasp.org/www-community/HttpOnly

[@juliandelgado5922]

Puedes compartir los payloads utilizados, gracias

[@janerjoseblancomartinez8271]

Tengo entendido que con el xss persistente se puede llegar a modificar por completo la pagina web, podrias explicarme como se llega eso por favor?

[@tXambe]

Hola, si no hay ningún parámetro que se refleje en el response , como sabes si un website es vulnerable a xss

[@Roy-cu2iw]

mucho mejor que platzi, ellos hablan 4 minutos del XSS 1 .I.

[@daliabarrancoz9398]

document.cookie no me regresa más que security=low ¿por que será?

[@juanpabloramosdiaz4733]

donde es link para descargar la app vulnerable

[@bast1ant1c10]

3/8 videos antes del eWPTX

[@diegoanaya6550]

Entonces tener no script es bueno para estas situaciones.

[@albertcorzo]

Empiezo a ver el curso y ya empezamos mal. Que cross site scripting es en Java...
Los ataques XSS no solo pueden ser en Java. Pueden ocurrir en cualquier lenguaje de programación que se utilice para crear aplicaciones web.
alert("Este es un ataque XSS");

[@OmarPalomino]

Creo q estas viendo otro video o estas hanlando de otro video.