WWFMarket Bug Bounty

Eronmay

Kıdemli Moderatör
18 Tem 2016
3,710
264
Kader
rwIvg6.png
 

whatamnotsaying

Katılımcı Üye
29 Mar 2020
406
0
Arkadaş bu XSS açığı hala nasıl tükenmiyo anlamış değilim bari çok karışık bir sistemleri varsa en azından content-security-policy ile script-src'leri unsafe-inline dışında self şeklinde ya da cdn domainlerine özel kullansalardı ._.

Tebrik ederim abi gene de açık açıktır sonuçta :)
 
Son düzenleme:

Eronmay

Kıdemli Moderatör
18 Tem 2016
3,710
264
Kader

Sheldon

Katılımcı Üye
13 Ocak 2018
882
7
-
Selam xss ile buldunuz peki whatsapp numarasını nasıl buldunuz? iletişim için


not:hiç bu siteye girmedim
 

THT SON MESAJLAR

Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.