Hola a todos:

Mi primer tute de hacking basico, ademas de XSS hay cosas muy basicas de redes; puede que ayude a otros que esten empezando. 
Aqui os pongo el indice  y asi veis si os puede interesar:

1. Introducción.

2. Análisis del caso Mr. Bean.

3. Tipos de XSS.

4. LaboratorioVirtual.
4.1 Red de Area Local (LAN).
4.2 VirtualBox.

5. Servidor BeEF
5.1 Modulo Standard
5.2 Modulos Browser
5.3 Wireshark.
5.4 Estudio del exploit con OllyDbg.
5.5 Modulo Network.

6. Protección contra los XSS.
6.1. Desde el programador web.
6.2 Desde el usuario web.

7. Conclusión

Para quien lo quiera leer:

http://www.4shared.com/file/253697545/d748d6da/Jugando_con_XSS_JuanJose.html

Cualquier error o duda, ya sabeis.
[_tukan_]

Si en una web se hace una llamada del tipo
javascript:puerta_uno()

y por tanto puedo hacer
javascript:puerta_uno(document.write('<img src="http://blog.tmcnet.com/blog/tomkeating/images/mrbean.jpg" />'))


Hay alguna manera de hacerlo server side o siempre sera client side?

Para Graphixx:

No he cambiado nunca de cuenta en 4shared, no te puedo ayudar,lo siento.

Para Servia, ese tipo de script sera siempre en el lado del cliente, suele ser muy dificil encontrar un sitio donde te dejen introducir ese script a nivel de servidor.

Un saludo
_tukan_