XSS açığı ile neler yapılabilir

İlk olarak kullanicilari herhangi bir siteye yönlendirerek sitenin genel görünüşü açısından kullanıcıyı rahatsız edebiliriz.


Kod===> <svg 


onload=”********.body.innerHTML='<img src="Resim yada video"”>* işinize Yarar.

Fake bir giriş sayfasi (login page) oluşturarak kullanıcı bilgilerini çalabiliriz.

Tarayıcısının crash olmasını sağlayabiliriz.

İstediğimiz dosyayı kullanıcıya indirtebiliriz bilinçsiz bir kullanıcıysa iş shell almaya kadar gider bu karsıdaki kullanıcıya baglıdır.

Teşekkürler.