Qué es el Cross-Origin Resource Sharing (CORS)
Explicación detallada del Cross-Origin Resource Sharing (CORS), sus cabeceras HTTP, funcionamiento y posibles vulnerabilidades de configuración en aplicaciones web.
Artículos de Juan Antonio González Mena
Exploiting Cross-site Scripting to steal Cookies – PortSwigger Write Up
Aprende a explotar vulnerabilidades de XSS almacenado para robar cookies de sesión y realizar Session Hijacking en este laboratorio de PortSwigger.
Stored DOM XSS – PortSwigger Write Up
Aprende a explotar vulnerabilidades de XSS DOM almacenado en la funcionalidad de comentarios y cómo bypassear el método replace() de JavaScript.
Reflected DOM XSS – PortSwigger Write Up
Aprende a explotar una vulnerabilidad Reflected DOM XSS en PortSwigger Lab. Guía paso a paso para identificar y explotar un script inseguro que procesa datos reflejados en el DOM de manera vulnerable.