Digamos que tengo una web vulnerable a xss, mi pregunta es la siguiente:
Solo puedo utilizar codigo javascript?? hay alguna otra variante...no se....por ejemplo se podria ejecutar codigo sql??
Desde ya agradezco cualquier aydua y disculpen la "HIGNORANCIA"
