Cookie-Stealing on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/cookie-stealing/Recent content in Cookie-Stealing on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 28 Mar 2026 00:00:00 +0000Reflected XSS: come trovarlo, sfruttarlo e far eseguire il payloadhttps://hackita.it/articoli/reflected-xss/Sat, 28 Mar 2026 00:00:00 +0000https://hackita.it/articoli/reflected-xss/<p><strong>Reflected XSS</strong> è la tipologia di Cross-Site Scripting più diffusa e la prima che incontri durante un web pentest. Il payload non viene salvato da nessuna parte: entra nella richiesta HTTP e viene riflesso direttamente nella response. Per sfruttarlo devi fare in modo che la vittima esegua la richiesta malevola — tramite link, redirect o form.</p> <p>Sottovalutato rispetto allo stored XSS, ma con il vettore di delivery giusto l&rsquo;impatto è identico.</p>