Çözüldü bir siteyi hacklenmiş gibi gösterme
- Konbuyu başlatan Kincr
- Başlangıç tarihi
Sitede xss açığı varya alert verdirebilirsin yanlış hatırlamıyorsam <marquee>yazı</marquee> kodu ekranda senin yazdığın yazıyı döndürüyordu bunu site adresine ekleyip xss olup olmadığını gözlemleyebilirsin hemde dediğin işi görür
Son düzenleme:
Soruna gelirsek ; F12 console ile yapabilirsin. Kendi kodlarını oraya yapıştır. Nasıl yapacağını bilmiyorsan F12 console ile edit videolarını izle. kolay gelsin
Sayfayı yenilersen işlemin silinir.
Son düzenleme:
Kolay aslında bende ilk piyasaya girdiğimde sitelere böyle alert verdiriyodum (hey gidi 2016 : ) )
Kod:
www.site adresi.com/<marquee>HeckedByRozzy</marquee>evet ama xss açık kontrolündede sitede istediğin gibi alert verdirebiliyorsun değilmi?
Bu durumda senin dediğin cevapta olur benim dediğimde gelip benim yardım postumu kötüleyecek post atmamanı rica edeceğim ve gerçekten bir hata yapmış olursam özel mesaj atarak bildirmeni rica ediyorum tekrardan.
Son düzenleme:
Çocuk anlamıyorum diyor be mübarek
Neyin tartışması ki bu ? Gereken cevabı verdim adam da çok memnun oldu. Tartışma bitmiştir
- 15 Eyl 2018
- 1,073
- 4
uzun uzun yazıp anlatmış ama yaranamamış üyemiz.
- 29 Mar 2020
- 408
- 5
Adam hacklenmiş gibi diyo biri XSS biri TR'ye çevir biri kendi index dosyanı kodla diyo vs vs... Hacklenmiş gibi diyorsa aynı adresin kalmasını istiyordur demek ki bence bunu gayette iyi biliyorsunuzdur?
Konsolu aç şu kodu yapıştır:
d.ocument.getElementsByTagName('body')[0].innerHTML="<div style='background-color:#000;color:red'>Hacked By Nigga</div>";
Sonra konsolu kapat bu kadar...
Not: d.ocument d'nin yanındaki noktayı kaldır.
Daha güzelleştirmek istiyorsan şurdan: https://w3schools.com sitesinden javascript renklendirme kısmını öğrenebilirsin.
Edit: Byzehirx doğru söylemiş Tr çevir diyince farklı bir şey anlamıştım ben pardon
Konsolu aç şu kodu yapıştır:
d.ocument.getElementsByTagName('body')[0].innerHTML="<div style='background-color:#000;color:red'>Hacked By Nigga</div>";
Sonra konsolu kapat bu kadar...
Not: d.ocument d'nin yanındaki noktayı kaldır.
Daha güzelleştirmek istiyorsan şurdan: https://w3schools.com sitesinden javascript renklendirme kısmını öğrenebilirsin.
Edit: Byzehirx doğru söylemiş Tr çevir diyince farklı bir şey anlamıştım ben pardon
Son düzenleme:
