Nuevos labs cada semana — Accede a todos desde 5€/mes

>Inicio>Labs>Eventos>Creators>Ranking>Academy>Writeups>Precios
Iniciar SesiónCrear Cuenta
Inicio·Academia·Temas·reflected xss
Tema · 1 artículo

reflected xss

XSS donde el payload viaja en la URL y se refleja en la respuesta sin sanitizar.

Respuesta rápida

¿Qué es reflected xss?

XSS donde el payload viaja en la URL y se refleja en la respuesta sin sanitizar.

Artículos

1

Básico

0

Intermedio

0

Avanzado

1

Nivel avanzado

1
Gratis

Reflected XSS en página 429 vía Google Analytics — el snippet de tracking como vector

El snippet de Google Analytics tomaba parte de la URL como input sin sanitizar. Un breakout de string literal dentro del propio script: la inyección estaba ya en contexto JavaScript.

9 minxssreflected-xssgoogle-analytics
Leer artículo

Practica reflected xss con labs reales

Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.

Ver labs de reflected xss
Todos los temasAcademy