|
xss
-
Cross-Site Scripting (XSS) Nedir? | Web Güvenliği ve Etik Sızma Testleri #2
Giriş Modern web uygulamaları, kullanıcılarla sürekli etkileşim hâlindedir. Yorum sistemleri, iletişim formları, arama kutuları ve kullanıcı profilleri gibi birçok bölüm, kullanıcıdan gelen verileri işler ve ekranda görüntüler. Bu veriler güvenli şekilde doğrulanıp işlenmediğinde Cross-Site...- crxs_p9
- Konu
- xss
- Cevaplar: 2
- Forum: Web Güvenlik Açıkları
-
xenforo 2.3.9< n-day vulnerability xss (Paylaşım)
Selamlar Uzun uzun anlatım yerine direkt işin püf noktalarını bırakıyorum. Gerisini zaten yapay zekaya sorarak rahatlıkla kurabilirsiniz. ubuntu vps sunucu alın. Öncelikle bir HTTP sunucusu kurun, ardından bu sunucuda CORS'u kullanın ve politikayı * olarak ayarlayın. Yani, indexinizi...- NeoMatrix
- Konu
- xenforo hack xenforo xss xss
- Cevaplar: 9
- Forum: Web Güvenlik Açıkları
-
Hacker Oluyorum - STORED XSS
STORED XSS Stored xss kullanıcıdan gelen zararlı javascript kodunu sistemdeki inputlar (yorum satırı vb.) kullanılması ile zararlı javascript kodunu veritabanına kaydedip, kaydedilen javascript kodunun diğer kullanıcılarının browserında çalışması halinde isimlendirilen bir xss türüdür. UYGULAMA...- LENDROY420
- Konu
- xss
- Cevaplar: 12
- Forum: Web Güvenlik Açıkları
-
Hacker Oluyorum - ( REFLECTED XSS )
Reflected Xss İlk önce herkese selamlar değerli arkadaşlarım. Bu konuda sizlerle birlikte reflected xss zafiiyetine değineceğiz. İyi forumlar dilerim. Saygı ve sevgilerimle. XSS = Web güvenlik açıklarında öncelikli olarak kontrol edilmesi gereken unsur web sitesindeki inputları (kullanıcı giriş...- LENDROY420
- Konu
- xss
- Cevaplar: 16
- Forum: Web Güvenlik Açıkları
-
XSS Güvenlik Açığında Kendinizi Geliştirin - prompt.ml
Merhaba, prompt(1) to win - 0x0 adında bir xss lab var, bugün 1. kısmı sizle birlikte çözeceğiz geri kalanı sizler halledecersiniz diye umuyorum. TIKLA 1. LAB Kod: function escape(input) { // warm up // script should be executed without user interaction return '<input...- xS0N3R
- Konu
- xss
- Cevaplar: 12
- Forum: Web Güvenlik Açıkları
-
XSS Güvenlik Açığı
1) Stored XSS (Saklanmış XSS): Bu tür XSS, zararlı kodun doğrudan sunucuya kaydedildiği ve sonrasında diğer kullanıcıların görüntülediği verilere enjekte edildiği durumlarda ortaya çıkar. Test için bir form veya yorum alanı bulmak gerekir. Bu alanlara aşağıdaki kodu girerek saklanmış XSS'i test...- Mustafa73
- Konu
- xss
- Cevaplar: 5
- Forum: Web Güvenlik Açıkları
-
XSS Üzerinden Yerel Ağ Taraması beef (kurbanın browserından port tarama)
XSS, yani Cross Site Scripting, web uygulamalarında bulunan bir güvenlik zafiyetidir. XSS, web uygulamasında kullanıcıdan veri alınarak bunun DOM Dökümasyonuna işlendiği her yerde ortaya çıkabilir. XSS, saldırganın kurbanın tarayıcısında istediği kodu çalıştırmasına olanak tanır. BeEF, yani...- Mustafa73
- Konu
- xss yerel ağ taraması
- Cevaplar: 0
- Forum: Web Güvenlik Açıkları
-
XSS Kullanarak Kullanıcının Browserını Yönetme beef (beef xss die arat)
XSS, Cross-Site Scripting anlamına gelir ve web uygulamalarında yaygın bir güvenlik açığıdır. Bu açık, saldırganın kullanıcıların tarayıcılarında çalışacak kötü niyetli betikleri (script) enjekte etmesine izin veren zayıf bir kodlama veya güvenlik politikası nedeniyle ortaya çıkar. XSS...- Mustafa73
- Konu
- xss
- Cevaplar: 2
- Forum: Web Güvenlik Açıkları
-
XSS Kullanarak Kurbana Ait Cookie Bilgilerine Erişim
XSS, Cross-Site Scripting, bir web sitesindeki güvenlik açığından yararlanarak kullanıcılara kötü amaçlı kod göndermeyi sağlayan bir saldırı türüdür. XSS saldırısı ile bir kullanıcının cookie bilgisini çalmak, onun oturumunu ele geçirmek veya web sitesinin içeriğini değiştirmek mümkündür. XSS...- Mustafa73
- Konu
- xss
- Cevaplar: 0
- Forum: Web Güvenlik Açıkları
-
Siber Güvenlikçi Olacağım (REFLECTED XSS)
Herkese merhaba arkadaşlar bu derste sizlere dilimin döndüğü kadar reflected xss zafiyetinden bahsettim iyi seyirler. NOT: HERHANGİ BİR REKLAM AMAÇLI YAPILMAMIŞTIR- LENDROY420
- Konu
- reflected xss xss
- Cevaplar: 2
- Forum: Web Güvenlik Açıkları
-
XSS, Cross-Site Scripting (Çapraz Site Komut Dosyası)
XSS saldırısı, bir saldırganın hedeflenen web uygulamasına zararlı komut dosyalarını enjekte etmesini hedefler. XSS saldırısı genellikle kullanıcıların tarayıcıları üzerinde gerçekleşir. Saldırgan, web uygulamasında güvenlik açığı bulduğunda, kullanıcıların girişlerini manipüle ederek zararlı...- voyvoda
- Konu
- cross-site scripting xss xss açığı
- Cevaplar: 1
- Forum: Web Güvenlik Açıkları
-
6xss hacked
http://www.janbrine.co.uk/art.php?id=4%27%3Ciframe%20src=%22https://darbeciler.com/thsm.html%22%20width=%22100%%22%20height=%22100%%22%3E%3C/iframe%3E...- Muncuk Han
- Konu
- xss xss açığı xss açıkları xss hack xss hack turkhacks xss senaryosu xss sömürme
- Cevaplar: 3
- Forum: Gövde Gösterisi
-
XSS Açığı Nedir ve Nasıl Tespit Edilir?
Web uygulamalarının güvenliği her geçen gün daha da önemli hale geliyor. Bu uygulamaların hataları, siber suçluların sisteme sızmasını kolaylaştırabilir. Bu açıklardan biri de XSS açığıdır. XSS Açığı Nedir? XSS (Cross-Site Scripting), web uygulamalarındaki en yaygın güvenlik açıklarından...- Reisci
- Konu
- xss xss açığı
- Cevaplar: 0
- Forum: Web Güvenlik Açıkları
-
basit bir xss senaryosu için xss hata koduna sahip bir php dosyası
<html> selam <?php echo $_GET["name"]; ?> </html> bu kodu dosyaadı.php olarak kaydedin ardından ister iç ağada isterseniz ise bir web sitesine yükleyin dosyaadı.php?name=istediğinizi yazın xss açığı nın olduğunu görüceksiniz- Stronger_Cracker
- Konu
- xss xss açığı xss hack xss senaryosu
- Cevaplar: 0
- Forum: Web Güvenlik Açıkları
-
» WEB | OWASP TOP 10 | REFLECTED XSS
OWASP TOP 10 | REFLECTED XSS Cross Site Scripting(XSS) açığı güvenli web geliştirme aşamalarına dikkat edilmediğinde, Websitesi üzerindeki veri giriş alanlarının sömürülerek istenen kod parçacıklarının(payload) enjekte edilmesi durumudur. Bu yazı serisinde Reflected ve Stored XSS...- Reisci
- Konu
- reflected xss xss
- Cevaplar: 0
- Forum: Web Güvenlik Açıkları
-
» WEB | OWASP TOP 10 | Stored XSS
OWASP TOP 10 | STORED XSS application.security üzerinden oluşturduğumuz OWASP TOP 10 yazı dizisinin bir önceki konusunda teorik olarak XSS den bahsettik. Reflected XSS konusunu okumadan bu konuya geçmeyin.Simülasyon üzerinden Stored XSS açığını anlatmaya başlayalım. İntermart isimli bir...- Reisci
- Konu
- stored xss xss
- Cevaplar: 0
- Forum: Web Güvenlik Açıkları
-
XSS Açığı Nedir ? Nasıl Yararlanılır?
XSS AÇIĞI NEDİR ? XSS Açığı, Cross Site Scripting'dir. Büyük şirketlerde bile bu açık bulunur mesela örnek vermek gerekirse Arsenik hocamız paylaşmıştı Microsoft'un web sitesinde XSS Açığını bulduklarını mesela. Bu açık yorum veya text kutularında olan bir açıktır ve çok tehlikeli olduğu...- Reisci
- Konu
- xss xss açığı xss nedir
- Cevaplar: 2
- Forum: Web Güvenlik Açıkları
-
XSS Sömürme İşlemi
XSS'den faydalanma. 1-Kara listeye alınan/filtrelenen karakterleri bulun. 2-WAF tarafından hangi etiketlerin engellendiğini ve hangi anahtar kelimelere izin verildiğini gözlemleyin (iframe, img, body vb.) 3-Karakter Kodlamayı Deneyin (URL kodlaması, Çift URL kodlaması, UTF-8 Unicode...- Asım Gürsoy
- Konu
- xss xss sömürme
- Cevaplar: 0
- Forum: Web Güvenlik Açıkları