link atarak kişisel bilgilere ulaşmak mümkünmü
- Konbuyu başlatan Denn1s0
- Başlangıç tarihi
Tego web express ile yapabilirsinz.
- 18 Tem 2022
- 791
- 563
zphisher'de bile linke tıkladığında victim ip diye ipsini gösteriyordu Linke tıklayanın. phishing sitesi olsada
Kişisel bilgiden kasıt muhtemelen yalnızca IP değildir. O ise, grabify'den de bulunabilir.
- 30 Nis 2022
- 75
- 10
nasıl kullanıldığından bahsedebilirmisin lütfen
grabity sadece ıp buluyor daha öğretici bir bilgilendirmeden bahsediyorum anladın bence nasıl yapılabilir
Eğer ki stored xss var ise sitede, bu açığı kullanarak sadece o siteye ait cookieleri çekebilirsin. Yapabileceğin maksimum bu olur.
Misal usa.com'daki xss açığı çok eskiden beri vardı ama hala fixlememişler.
http:// www . usa .com /locations.php?q=<script>alert%28"Hacked+by+Endarionn+for+TurkHackTeam+%28%21%29"%29<%2Fscript>
Aradaki boşlukları silerek linke gidersen görürsün nasıl bir şey olduğunu. Bu yöntemle cookie'de çekebilirsin.
Misal usa.com'daki xss açığı çok eskiden beri vardı ama hala fixlememişler.
http:// www . usa .com /locations.php?q=<script>alert%28"Hacked+by+Endarionn+for+TurkHackTeam+%28%21%29"%29<%2Fscript>
Aradaki boşlukları silerek linke gidersen görürsün nasıl bir şey olduğunu. Bu yöntemle cookie'de çekebilirsin.
