$ whoami
root

$ sudo nmap -A target.local
Scanning...
22/tcp   open
80/tcp   open
443/tcp  open█

$ curl -I https://target.local
HTTP/2 200
server: nginx
content-type: text/html
x-frame-options: DENY█

$ ssh user@10.10.14.23
user@10.10.14.23's password:
Last login: Tue Oct  3 21:14:07█

$ ffuf -u https://target.local/FUZZ -w wordlist.txt
admin     [Status: 200, Size: 4821]
backup    [Status: 403, Size: 199]█

Curso · Avanzados

XSS para Pentesters

Name: XSS para Pentesters
Rating: 4 (7 reviews)

Aprende Javascript para XSS y mejora tus habilidades de pentester.

Por Rodolfo Cecena

28 clases
5 h 13 min
4 (7)

Comenzar curso Ver temario

Sobre este curso

Aprende javascript a otro nivel, mejora tus habilidades, aprende ataques avanzados, como secuestro de cookies, manipulación de DOM y mucho más. Las mejores técnicas de hackeo, explicadas de forma teórica y práctica. Aquí en BackTrack Academy.

Temario

3 módulos · 28 clases

01 Tus primeros pasos con JavaScript9 clases

1. Introducción a Javascript y un pequeño ejemplo de alert y ejecución de script.Gratis7:05
2. Variables y operadores lógicos. 3:16
3. Condicionales if y while for.8:09
4. Funciones en Javascript.5:42
5. Event handler onclic manejado de eventos.10:18
6. Document Object Mode.6:02
7. Onload y Onchange verificando cookies.7:31
8. Onmouseover10:03
9. Demo. 13:44

02Conocimientos intermedios en JavaScript11 clases

10. Creando objetos ,propiedades9:31
11. Cambio innerHTML5:31
12. Documento guardar ,captura y eliminar cookies en session.14:59
13. Interceptando un Formulario con Javascript.18:15
14. XML HTTP Request ,inyectando código librería Json utilizando xml http request.41:23
15. Introducción a XSS inyectado código. 7:40
16. Tipos de ataque XSS, XSS Reflejado XSS Persistente ,DOM.12:53
17. XSS metodo prompt.4:35
18. QueryString Insertando código etiqueta head DOM.20:46
19. Como encontrar xls reflejados Meotodo GET Y POST.11:15
20. Procesando formularios 9:38

03Conocimientos avanzados en JavaScript8 clases

21. Teoría sobre diferentes vectores de ataque de xss8:11
22. Ejecución de diferentes vectores de ataques XSS8:53
23. Diferentes vectores de ataque en aplicaciones web protegidas a inyección de codigo JavaScript12:32
24 Analizando sitios web con BurpSuite para detectar posibles XSS12:34
25 Más ataquescon ataques XSS11:38
26 Robo de cookies a traves de XSS9:59
27 Robo de cookies en aplicación web del mundo real.11:51
28 Simulando un "defaceo web" con XSS8:56

Parte de una especialidad

Web Application Testing

Este curso forma parte de una ruta completa con los cursos en el orden recomendado.

Explorar especialidad

Comenzar curso