Tutoriel trouver et exploiter une faille XSS
Speech Synthesis
Une faille XSS vous permetd 'injecter un script ( javascript pour la plupart du temps ) dans la page qui contient cette faille. Vous pourrez grâce à ça obtenir les mots de passes des personnes qui se connectent à ce site, leur adresse IP, ou bien même toutes les informatoins associées à leurs comptes ( voir éventuellement leur numéro de carte de crédit si c'est un compte banquaire ) /
Beaucoup de hacks sont trop dangereux et efficaces pour être mis ici (youtube supprime les vidéos, et mon compte …),
2015-02-20 23:22:40
source
Gloss