Tercer y última demostración del estudio sobre phishing avanzado realizado por Hispasec.

En este tutorial se explica el funcionamiento del Cross-Site Scripting (XSS) para un caso en concreto.

Básicamente se trata de aprovechar un tipo de vulnerabilidad muy común en aplicaciones webs, como es el Cross-Site Scripting (XSS), para modificar el contenido de la web que el usuario visualiza en su navegador. Este tipo de vulnerabilidad es bien conocida en el mundo de la seguridad, si bien en contadas ocasiones se considera de un riesgo medio y no se le presta la atención que se merece.