Xss-Hunter on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/xss-hunter/Recent content in Xss-Hunter on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 28 Mar 2026 00:00:00 +0000Blind XSS: cos'è e come scoprirlo con callback out-of-band e XSS Hunterhttps://hackita.it/articoli/blind-xss/Sat, 28 Mar 2026 00:00:00 +0000https://hackita.it/articoli/blind-xss/<p><strong>Blind XSS</strong> è la variante più subdola del Cross-Site Scripting: il payload viene eseguito in un contesto che non vedi mai direttamente. Nessun alert box, nessuna response visibile. Il codice si attiva quando qualcun altro — tipicamente un admin o un operatore — apre la pagina che contiene il tuo payload.</p> <p>Negli assessment web professionali, Blind XSS colpisce bersagli di alto valore: pannelli admin, sistemi di log, dashboard analytics, tool interni di gestione. Il ritardo tra iniezione ed esecuzione può essere di ore, giorni o settimane.</p>