XSS Stored (Persistent XSS): Exploit, Cookie Theft e Worm Web

Sat, 21 Mar 2026 00:00:00 +0000

Un XSS Stored (o XSS Persistente) è una vulnerabilità in cui il payload JavaScript dell’attaccante viene salvato nel database dell’applicazione e poi eseguito nel browser di ogni utente che visita la pagina che contiene quel dato. A differenza del XSS Reflected — dove la vittima deve cliccare un URL specifico — lo Stored non richiede interazione: il payload è già nella pagina, pronto a scattare.

Questo lo rende molto più pericoloso. Un commento con payload XSS in un forum viene eseguito da tutti gli utenti che leggono quel thread — centinaia, migliaia di persone. Un nome utente con JavaScript viene eseguito nella dashboard di ogni admin che visualizza la lista utenti. Un messaggio in una chat aziendale viene eseguito da ogni dipendente che apre la conversazione.

XSS (Cross-Site Scripting): Exploit Web, Payload e Bypass Avanzati

Thu, 05 Feb 2026 00:00:00 +0000

Cross-Site Scripting (XSS) è da anni tra le prime tre vulnerabilità nell’OWASP Top 10 — e per una ragione precisa: è ovunque, è sottovalutato, e nelle mani giuste diventa un punto d’ingresso verso compromissioni molto più gravi di quanto ci si aspetti.

Questa guida copre XSS in modo completo: dalla teoria alla weaponization, dai payload base ai bypass avanzati di WAF e CSP. Che tu stia preparando un pentest, un bug bounty o stia studiando per l’OSCP, trovi tutto qui.

Cross Site Scripting on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

XSS Stored (Persistent XSS): Exploit, Cookie Theft e Worm Web

XSS (Cross-Site Scripting): Exploit Web, Payload e Bypass Avanzati