Tema · 1 artículo

mutation xss

mXSS: el HTML cambia entre sanitizar y renderizar, creando ejecución inesperada.

Respuesta rápida

¿Qué es mutation xss?

mXSS: el HTML cambia entre sanitizar y renderizar, creando ejecución inesperada.

Artículos

Básico

Intermedio

Avanzado

Nivel avanzado

Con cuenta

Mutation XSS — cuando el HTML cambia entre sanitizar y renderizar

El sanitizer ve A pero el browser renderiza B. SVG namespace tricks, comments mal cerrados, MathML, template element. Cómo encontrar mXSS contra DOMPurify y sanitizers caseros.

14 minmutation-xssxssdompurify

Leer artículo

Practica mutation xss con labs reales

Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.

Ver labs de mutation xss

Todos los temas Academy

819

hunters entrenando

labs de reportes reales

1327

completaciones

$231.560

en bounties practicados

35 flags capturadas esta semana·Reportes reales de HackerOne · Bugcrowd · Intigriti·Sin permanencia·Academy gratis

BBLabs · bug bounty en español

Deja de leer sobre bugs y empieza a cazarlos

Crea tu cuenta gratis y practica sobre labs basados en reportes reales que pagaron miles de euros. La Academy es gratis para siempre.

Crear cuenta gratis Ver los labs

Sin tarjeta · Academy gratis · cancela cuando quieras