muchas gracias por tu respuesta..y tienes razon si hay info en internet, pero no entida ni carajo jeje, grax!!!

Hola!....necesitaria hacerles una pregunta ya que busque en www.google.com.ar y encontre muy poco...y encima en ingles y no me llevo muy bien (ni hablar que al traducirlo parecia que escriba tarzan ajaja) bue la preguntas es la siguiente.

Digamos que tengo una web vulnerable a xss, mi pregunta es la siguiente:

Solo puedo utilizar codigo javascript?? hay alguna otra variante...no se....por ejemplo se podria ejecutar codigo sql??

Desde ya agradezco cualquier aydua y disculpen la "HIGNORANCIA"