Pentesting en Badstore con Kali Linux

[JaimePR]

Buenas tardes,

la cosa es que me acabo de instalar badstore en una maquina virtual de vmware y kali linux en otra, para probar algunas vulnerabilidades legalmente, pero soy nuevo en esto y no tengo mucha idea de cómo hacerlo. Agradecería si me puedieseis dejar algun tutorial, instrucciones, recomendaciones o cualquier cosa que me pueda ayudar a hacerlo.  Ya tengo las dos maquinas conectadas entre si. Principalmente me gustaría hacer XSS y Inyecciones SQL.

[DrKillador]

ola man, mira a ver q tal te va este post de fluproject:

http://www.flu-project.com/2011/05/badstore-aprende-seguridad-web-sin_4899.html