Çözüldü Xss hakkinda kucuk bir soru

Merhaba! Evet, bahsettiğiniz durumda karşılaştığınız durum XSS (Cross-Site Scripting) açığına işaret ediyor. XSS, web uygulamalarında yaygın bir güvenlik açığıdır ve kötü niyetli kişilerin web sayfalarına zararlı komutlar enjekte etmesine olanak tanır. Sizin anlattığınız senaryoda, resim etiketinin src özelliğini değiştirerek bir pop-up uyarısı (alert) elde ediyorsunuz. Bu, sitenin kullanıcı girişi yapmadan bile dışarıdan kontrol edilebileceğini gösterir ve açığın mevcut olduğunu doğrular.

XSS açığı, genellikle kullanıcıların veri girişi noktalarına (örneğin, arama kutuları, yorum alanları, form alanları vb.) güvenli olmayan verileri ekleyerek veya manipüle ederek kullanılır. Bu açığı kötüye kullanan saldırganlar, kullanıcıların tarayıcılarında kötü amaçlı kodları çalıştırabilir ve kullanıcıların oturum açma bilgilerini çalabilir, sayfaları yönlendirebilir veya kötü amaçlı eylemler gerçekleştirebilir.

Web sitelerinin güvenliği için, geliştiricilerin veri girişi noktalarını doğru bir şekilde doğrulamaları, filtrelemeleri ve kaçırmamaları önemlidir. Kullanıcı girişi gibi potansiyel olarak güvenliksiz alanlarda kullanıcıdan alınan veriler, güvenlik kontrollerinden geçirilmeli ve zararlı kodların etkisiz hale getirilmesi sağlanmalıdır.

Eğer bir web sitesinde XSS açığı keşfederseniz, bunu derhal site sahibi veya ilgili webmaster ile paylaşmalısınız. Onlar, açığı düzeltmek için önlemler alacaktır. Bu tür açıkları kötü amaçlı kullanmak yasa dışı ve etik dışıdır, bu nedenle keşfettiğiniz güvenlik açıklarını yetkili kişilerle paylaşarak web güvenliğine katkıda bulunmanız önemlidir.


-

SerasZen' Alıntı:

Buda bir açık türü tarayıcıda bir web sayfasını inceleyerek veya "image inspect" yaparak "img src" kısmını değiştirerek, sayfada yürütülen JavaScript kodunu kontrol eden bir pop-up mesajı (alert) gösterebilirisn.

Genişletmek için tıkla ...

yani buda bir xss oylemi?

Yagami Light0' Alıntı:

yani buda bir xss oylemi?

Genişletmek için tıkla ...

Gibi,gibi,diyelim çok mühim değil.Çünkü bu durum, yalnızca tarayıcı tarafında yerel olarak değişiklikler yapmak anlamına gelir ve başkalarının sayfasını etkilemez.

SerasZen' Alıntı:

Gibi,gibi,diyelim çok mühim değil.Çünkü bu durum, yalnızca tarayıcı tarafında yerel olarak değişiklikler yapmak anlamına gelir ve başkalarının sayfasını etkilemez.

Genişletmek için tıkla ...

ozleden soru sora bilirmiyim?

Yagami Light0' Alıntı:

ozleden soru sora bilirmiyim?

Genişletmek için tıkla ...

tabi.Konu kilitlensinmi ?

SerasZen' Alıntı:

Buda bir açık türü tarayıcıda bir web sayfasını inceleyerek veya "image inspect" yaparak "img src" kısmını değiştirerek, sayfada yürütülen JavaScript kodunu kontrol eden bir pop-up mesajı (alert) gösterebilirisn.

Genişletmek için tıkla ...

Merhaba,

Değerli yorumunuz için teşekkür ederim. Evet, bahsettiğiniz durum gerçekten bir XSS örneğidir. XSS, web uygulamalarında sık rastlanan ve ciddi bir güvenlik zafiyetidir. Bu tür açıklar, kullanıcıların tarayıcılarında kötü amaçlı kodların yürütülmesine ve kullanıcıların güvenliğini riske atmalarına neden olabilir.


İlginiz için tekrar teşekkür ederim ve iyi günler dilerim!

-

SerasZen' Alıntı:

tabi.Konu kilitlensinmi ?

Genişletmek için tıkla ...

evet

captainlux' Alıntı:

Merhaba,

Değerli yorumunuz için teşekkür ederim. Evet, bahsettiğiniz durum gerçekten bir XSS örneğidir. XSS, web uygulamalarında sık rastlanan ve ciddi bir güvenlik zafiyetidir. Bu tür açıklar, kullanıcıların tarayıcılarında kötü amaçlı kodların yürütülmesine ve kullanıcıların güvenliğini riske atmalarına neden olabilir.


İlginiz için tekrar teşekkür ederim ve iyi günler dilerim!

-

Genişletmek için tıkla ...

ChatGPT lemi konuşuyorum yoksa gerçekten arkada bir kişimi var .Kolay gelsin

SerasZen' Alıntı:

ChatGPT lemi konuşuyorum yoksa gerçekten arkada bir kişimi var .Kolay gelsin

Genişletmek için tıkla ...

Gerçek kişi olduğunu umuyorum ya Teşekkürler efendim sizlere de kolay gelsin.

-