Skip to content
xsspayloads

Articles tagués: #testing

← Retour aux articles
Templates personnalisés XSS : utiles, mais dangereux sans garde-fous
Les templates accélèrent les tests répétitifs, mais ils peuvent aussi figer de mauvaises hypothèses et produire des résultats trompeurs.
xsstemplatesworkflowtesting
Playground XSS : isoler sans se raconter d'histoires
Un playground XSS est utile pour observer le comportement du navigateur, mais il ne reproduit jamais toute la complexité d'une application réelle.
xssplaygroundbrowsertesting
Encodage XSS : l'ordre des transformations compte
URL encoding, entités HTML et Base64 ne sont pas interchangeables. En test XSS, l'ordre d'application change complètement le résultat.
xssencodingpayloadstesting
Avant le payload, comprendre le contexte
Un test XSS sérieux commence par le contexte d'injection. HTML, attribut, JavaScript, URL ou CSS ne se testent pas avec la même logique.
xsscontexttestingdom