Demo de cómo se puede utilizar la herramienta TIDoS framework para detectar un bug de XSS en una web. Tienes toda la información en el artículo https://www.elladodelmal.com