blog ntic de revolunet

Mémo XSS et outils d’encodage

Voivi regroupés dans une seule page les techniques les plus courantes et les plus efficaces de XSS (Cross Site Scripting) .

Chaque technique est expliquée et agrementée d’un exemple.

En fin de page, vous pouvez trouver un encodeur/decodeur de caractères ASCII en HEX, Decimal ou Base64. Bien utile pour substituer des caractères normaux par leurs remplacants qui ne sont eux que très rarement filtrés. C’est egalement utile pour tout ce qui est SQL injection…

–> XSS cheatsheet