Tutoriel : trouver et exploiter une faille XSS

Une faille XSS vous permetd 'injecter un script ( javascript pour la plupart du temps ) dans la page qui contient cette faille. Vous pourrez grâce à ça obtenir les mots de passes des personnes qui se connectent à ce site, leur adresse IP, ou bien même toutes les informatoins associées à leurs comptes ( voir éventuellement leur numéro de carte de crédit si c'est un compte banquaire ) /
Beaucoup de hacks sont trop dangereux et efficaces pour être mis ici (youtube supprime les vidéos, et mon compte …), heureusement je peux les héberger sur mon site web !
Si vous avez des questions personnelles (par mail), que vous voulez acheter du matériel de piratage, ou me proposer des idées, c’est tout au même endroit, sur mon site :
http://johnyhack.dyndns.org