XSS Cheat Sheet – 2020 Edition

Это специализированное руководство-шпаргалка по одной из самых распространённых уязвимостей веб-приложений — Cross-Site Scripting (XSS). Книга предназначена для практического использования специалистами по информационной безопасности.

Автор, известный исследователь Rodolfo Assis (Brute Logic), собрал и систематизировал наиболее эффективные векторы атак, полезные скрипты и методики эксплуатации XSS-уязвимостей. Материал проверен на актуальных версиях основных браузеров (Firefox, Chrome, Opera, Safari) и отражает состояние на 2020 год.

Структура книги построена по принципу cheat sheet: основные разделы (Basics, Advanced и др.) с таксономией для различных ситуаций, за которыми следуют конкретные примеры кода — векторы, полезные нагрузки и полноценные скрипты с пояснениями по применению. Автор даёт чёткие инструкции по адаптации материалов к конкретным сценариям тестирования.

Издание ориентировано на практикующих специалистов: пентестеров, охотников за ошибками (bug hunters), аналитиков безопасности, студентов и энтузиастов веб-безопасности. Книга предполагает у читателя базовое понимание концепций XSS и служит справочным материалом для решения большинства задач, связанных с поиском и эксплуатацией этой уязвимости.