¿Qué es el SQL injection? Una inyección de SQL, a veces abreviada como SQLi, es un tipo de vulnerabilidad en la que un atacante usa un trozo de código SQL (lenguaje de consulta estructurado) para manipular una base de datos y acceder a información potencialmente valiosa. Secuencias de comandos entre sitios (XSS) Cross Site Scripting o XSS es una vulnerabilidad en la que el usuario de una aplicación puede enviar JavaScript que ejecuta el navegador de otro usuario de la misma aplicación. Esta es una vulnerabilidad porque JavaScript tiene un alto grado de control sobre el navegador web de un usuario. Por ejemplo, JavaScript tiene la capacidad de: Modificar la página (llamada DOM) Enviar más solicitudes HTTP Acceder a las cookies Al combinar todas estas capacidades, XSS puede usar JavaScript de forma malintencionada para extraer las cookies del usuario y enviarlas a un servidor controlado por un atacante. XSS también puede modificar el DOM para suplantar las contraseñas de los usuarios. ...

Te haz preguntando alguna vez como es que se almacenan datos desde los navegadores , Hola lector espero que este blog te saque una sonrisa :')  El almacenamiento local permite almacenar y recuperar datos en el navegador. Los datos almacenados en el almacenamiento local no caducarán. Esto significa que los datos persistirán incluso si se cierra la pestaña o la ventana del navegador. Explicaremos cada linea de código para entender mejor como es que podemos sacar credenciales usando cualquier navegador . Método Keylogger Document.querySelector() var btn = document.querySelector("#u_0_2"); Devuelve el primer elemento del documento (utilizando un recorrido primero en profundidad pre ordenado de los nodos del documento) que coincida con el grupo especificado de selectores.   Sintaxis element = document.querySelector(selectores); Copy to Clipboard Donde: element es un objeto de tipo element. selectores es una cadena de caracteres que contiene uno o más selectores . Notas Devuelv...