bu konuda oldugu gibi sniffer'ida videolu bir biçimde anlatıcagım dostum , kısa süre sonra.
// | 'XSS Açıgı | Site Hacklemiyen Kalmıyacak! | Video'lu ' Kapsamlı Anlatım] | .' // |
- Konbuyu başlatan Leopic
- Başlangıç tarihi
- Durum
bu konuda oldugu gibi sniffer'ida videolu bir biçimde anlatıcagım dostum , kısa süre sonra.
Teşekkürler
Eline sağlık özgün anlatımları her zaman severim ancak çok uzun zamandır çözemediğim bir konu var neden xss açıkları için dorklarla uğraşırız?
Bir xss açıklı sayfa düşürdük diyelim dorklardan hemen ardından xss için kullanılan bir framework/sniffer kullanmak gerekecek ondan sonra bu linki bir admine/editöre yedirmek gerekecek tabi bunun öncesinde ona nasıl ulaşabileceğimizi bulmamız gerekecek bu kadar zahmet ne gerek var zaten hemen hemen çoğu websitesinde xss mevcut doruk kullanmanın bir mantığı olduğunu sanmıyorum
Bir xss açıklı sayfa düşürdük diyelim dorklardan hemen ardından xss için kullanılan bir framework/sniffer kullanmak gerekecek ondan sonra bu linki bir admine/editöre yedirmek gerekecek tabi bunun öncesinde ona nasıl ulaşabileceğimizi bulmamız gerekecek bu kadar zahmet ne gerek var zaten hemen hemen çoğu websitesinde xss mevcut doruk kullanmanın bir mantığı olduğunu sanmıyorum
Öncelikle, bizim bildiklerimizi herkes bilemezki , dork sayesinde kolay bir şekilde bulabiliriz hem seri olur hemde zaman kaybı olmaz , manuel zaman kaybı yapar xss için xss'de dork konusunda bunu söyliyebilirim, her sitede rastlanabilir fakat her üye manuel bulucak diye birşey yok ki
zaten konu'da belirttim kardeşim [Bu başlangıç seviyesinde , mantıgı kavramaları için ilk seviyeden başladım] xss'yi yeni gören bir adam sormaz mı dork'u vermeseydim nasıl bulucagız site diye, bunları düşünerek açtım konuyu dostum zaten bu bir hack degildir belirtmiştim ama geliştirerek kodları site üzerinde büyük bir zaafiyet olarak kullanılabilir ki, bunu ileri zamanlarımdaki xss 2. konuda görürsün dostum , Teşekür ederim bu arada görüşlerin için 
- 4 Şub 2015
- 3,372
- 7
Eline saglik dostum
Eline sağlık.
Web&Server güvenliğinde en küçük ayrıntısına kadar varken neden tekrar farklı bir konu açılıyor bu forumda ?
Hepsi özen gösterilerek anlatılmamış , ve sana şunu söyliyeyim dostum Web&server Güvenliginde SQL üzerine x1000 küsür anlatım var ozaman hepsine neden farklı konu açtın diyelim , yorumun,görüşün için teşekür ederim
php bilgin gözümü kanattı.
Bunun pek bi onemi yok, mantigi anlamak için yazdim ihbar et butonunu kullanabilirsiniz.
Emeğine sağlık
Yine "Comic Sans MS" yazı tipi,yine Leopic yine süper bir konu,
Ellerinize sağlık yararlı ve güzel bir konu olmuş.
Ellerinize sağlık yararlı ve güzel bir konu olmuş.
Güzel konu, emeğine sağlık.
- Durum
