XSS cheat sheet di PortSwigger

Pochi giorni fa è stata pubblicata la nuova versione di XSS cheat sheet aggiornata al 14 gennaio 2020. In questa nuova versione ho partecipato inserendo un'intera e nuova sezione dedicata a "WAF Bypass" sfruttando JavaScript global object.

Burp Suite Cheat Sheet v1.0 - OFFENSIVE OPERATIONS - SANS

How to install burp suit in linux system - GeeksforGeeks

Attempting to Bypass the AngularJS Sandbox from a DOM-Based Context in versions 1.5.9-1.5.11 (Part 1) - Anvil Secure

XSS Magic tricks

Cross-site scripting - PortSwigger

XSS Magic tricks

Cross Site Scripting (XSS) - Payload Generator

Cross-site scripting - PortSwigger

Tem material pra indicar sobre XSS? não pra zoar sites, mas pra atacar/prevenir · MullerHub · TabNews

Pentest Cheat Sheet Collection

PDF) SWAP: Mitigating XSS attacks using a reverse proxy