"Recursos xss"

Arsenal de Recursos xss

Encontrás una variedad extensa de diversas categorías sobre XSS y una recopilación de notas personales también, demo Youtube

Recursos & Fuentes

Guías técnicas y documentación oficial

+Advanced techniques for bypassing web filters – XSSRat

+PortSwigger XSS Cheat Sheet

+Invicti – XSS Filter Evasion

+WHATWG Encoding Standard

+IANA Character Sets

+Unicode Scripts

+UnicodeData.txt

+DerivedNormalizationProps.txt

+Unicode Normalization Forms (TR15)

+MDN – XSS Overview

+OWASP XSS Filter Evasion Cheat Sheet

Laboratorios, desafíos y retos XSS

+HTML5sec.org – XSS Labs

+Escape Alf.nu

+Escape Alf.nu Write-up 1

+Escape Alf.nu Write-up 2

+ZDResearch XSS Challenge

+Hackvertor XSS Challenges

+SecProject Web AppSec Challenge Series

+Google XSS Game

+WAF Blacklist Bypass Challenge 1

+WAF Blacklist Bypass Challenge 2

+Easter Write-up

+Cure53 Cookie Challenge

+Mario’s XSSMe Challenge

+XSSMe 2

+Mala’s jQuery XSS Challenge

+XSSMas Challenge

+Helmet.js XSS Challenge

+Cure53 Singapore Training Challenge

+Businessinfo JSLR

+DOM XSS Challenge

+Older Challenges & Write-ups

+Cure53 XSS Challenge Wiki

Herramientas y utilidades para análisis y bypass

+WAF Bypass – berrry.app

+WAF-Bypass.com

+CSP Evaluator Google

+CSP Validator

+Aurebesh.js

Payloads, repositorios y listas de técnicas

+PayloadsAllTheThings – XSS Injection

+XSS Polyglot Payloads

+Weaponised XSS Payloads – hakluke

+CSP Bypass Techniques – bhaveshk90

+ProjectDiscovery – CSP Bypass Templates

+Brutelogic Twitter

+XSS0r Twitter

+XSS.png – Jhaddix

+OpenBugBounty – WAF Bypassed XSS

+Hackerium XSS Wiki

Artículos, reportes y estudios de caso

+Top 25 XSS Bug Bounty Reports – Cornea Cristian

+Bugcrowd Blog – XSS Tag

+Bugcrowd Blog – XSS Ultimate Guide

+Bugcrowd Blog – General

+Effective XSS Methodology – xdead4f

+Medium – XSS Bug Bounty Search

+Medium – XSS Methodology Search

Documentación y referencias extra útiles

+HTML5 Event Attributes Reference

+Auditoría_Informática_Un_enfoque_práctico_AUDITORIA_DE_REDES

+Prompt.ml

+Puzzle Challenges 1

+Puzzle Challenges 2

+Puzzle Challenges 3

+Mini Puzzle 1

+Mini Puzzle 2

Notas personales de xss

+agregar_payldoad_general_autodestruye.txt

+cabina_xss.md

+cosas_a_tener_cuenta_crear_paylodad.md

+csp.txt

+cve_rfce_cwe_capas.md

+plantilla_mental_modular_para_XSS.md

+xss.tx

+esquema de verificación para xss.jpg

+plantilla_buena_xss.png

+Extensiones_burp.png

+mirar_xss_muy_bueno_base.png

+consejos_xss_almacenamiento_jwt_robo.png

+xss_blind.png

+xss_generico.png

“Templo de recursos todo sobre xss.”