Эксплуатация XSS

[kosh_e4ka]

Добрый день, хочу научиться эксплуатировать этот тип атак, но не хватает реальных примеров на реальных таргетах. Может знаете где почитать статьи с разжеванным материалом на каждом шаге, постэксплуатацией, кражей куки и получения заветной админки? Чем больше статей, материалов тем лучше
Заранее спасибо

 

[oxostore]

XSS Filter Evasion - OWASP Cheat Sheet Series

Website with the collection of all the cheat sheets of the project.

cheatsheetseries.owasp.org

https://book.hacktricks.xyz/pentesting-web/xss-cross-site-scripting

this two great starter, yet xss is not everyday bug, bowhunters playing around it but sometimes you can get good result out of it

 

[badmurik]

На русском языке чтобы проще было в ютубе есть много инфы как находить и эксплуатировать, и так же много площадок чтобы научиться их находить. Есть песочница с заданиями типа XSS Sibears, portswigger, во втором кстати на ютубе есть чел который их проходит и всё объясняет, я потом почти на каждом 2-3 сайте научился их находить.