No todos los ataques XSS funcionan de la misma manera. Estos son los tres tipos principales:
1. XSS reflejado (no persistente)
Esto ocurre cuando un script malicioso se incrusta en una URL o solicitud y luego se refleja de vuelta al usuario. El ataque solo funciona si la víctima hace clic en un enlace específico.
Ejemplo:
Un hacker envía esta URL en un correo de phishing:
PHP-template
http://example.com/search?query=<script>alert('Hacked!')</script>
Si el sitio web no sanitiza correctamente la entrada del usuario, hacer clic en este enlace podría activar el script en el navegador del usuario.
2. XSS almacenado (persistente)
Esto es aún peor. En lugar de depender de que un usuario haga clic en un enlace malicioso, el atacante inyecta un script directamente en la base de datos del sitio web, de modo que se ejecuta cada vez que alguien ve la página infectada.
Un atacante publica un comentario en un blog:
"¡Excelente publicación! <script>stealCookies()</script>"
Ahora, cada vez que alguien visita esa página, el script se ejecuta y roba sus cookies.
3. XSS basado en DOM
Este ataque ocurre completamente del lado del cliente (en el navegador), lo que significa que explota vulnerabilidades en JavaScript en lugar del servidor. El script se ejecuta de forma dinámica según las interacciones del usuario.
Ejemplo:
Si una página web procesa parámetros de consulta de forma insegura, un atacante puede manipular la URL:
http://site.com/?input=<script>maliciousCode()</script>
Si la página inyecta `input` directamente en el DOM, podría ejecutar código malicioso en el navegador.
