<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>XSS Pentesting on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</title><link>https://hackita.it/tags/xss-pentesting/</link><description>Recent content in XSS Pentesting on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</description><generator>Hugo</generator><language>it</language><lastBuildDate>Sat, 28 Mar 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://hackita.it/tags/xss-pentesting/index.xml" rel="self" type="application/rss+xml"/><item><title>Blind XSS: Cos'è, Test, Payload, Bypass e Tool per Pentest</title><link>https://hackita.it/articoli/blind-xss/</link><pubDate>Sat, 28 Mar 2026 00:00:00 +0000</pubDate><guid>https://hackita.it/articoli/blind-xss/</guid><description>&lt;h2 id="blind-xss-come-testarla-payload-callback-e-strumenti-nei-pentest" class="group/anchor-heading"&gt;
 Blind XSS: Come Testarla, Payload, Callback e Strumenti nei Pentest
 &lt;a href="#blind-xss-come-testarla-payload-callback-e-strumenti-nei-pentest" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent"&gt;#&lt;/a&gt;
&lt;/h2&gt;
&lt;p&gt;La &lt;strong&gt;&lt;code&gt;Blind XSS&lt;/code&gt;&lt;/strong&gt; è una vulnerabilità XSS in cui il payload viene salvato dall&amp;rsquo;applicazione ed eseguito &lt;strong&gt;più tardi&lt;/strong&gt;, in una pagina che l&amp;rsquo;attaccante non vede mai: un pannello admin, un ticket, un log. Non c&amp;rsquo;è nessun &lt;code&gt;alert()&lt;/code&gt; e nessuna risposta visibile. L&amp;rsquo;unica prova è un &lt;strong&gt;callback&lt;/strong&gt; che arriva al tuo server quando qualcun altro apre quella pagina.&lt;/p&gt;</description></item></channel></rss>