Todo lo que debes saber sobre XSS – Guía para novatos

Las secuencias de comandos entre sitios o Cross-site scripting (XSS) son un tipo de ataque clásico bien conocido.  El ataque es posible porque algunas aplicaciones de software validan la entrada del usuario de una manera insegura. Esto sucede a través de campos de búsqueda, formularios de encuestas, cookies y formularios web en línea.

Tipos: XSS reflejado, XSS almacenado y DOM XSS.

Tipos de XSS y vídeo explicativo: