Xss açığı ile ilgili sorum var.
- Konbuyu başlatan FLOWer_
- Başlangıç tarihi
- 19 Haz 2013
- 1,145
- 212
Kardeşim ziyaret ettiğin sitede ki xss zafiyetinin tipi önemli ama genel olarak eğer bir phshinge kurban gitmediysen veya cookini çaldırmadıysan tarayıcını kapatman değil siteden çıkman bile yeterli ama eğer cookieni çaldırdıysan ki bu konuda yapabileceğin bir şey yok o sitede ki tüm oturumlarını sonlandır ve şifreni, değiştir varsa 2 factor auth kullan.
Örnek veriyorum bir dönem pentest yaparken tesadüf eseri çok büyük bir b2b firmanın sitesinde zsse denk gelmiştim site üzerine istediğim contenti yedirebiliyordum urlden. urle'e dikkat et sayfa içeriğine dikkat et devloper console ile kaynak kodlarını aç javascript kodlarına bir bak neler dönüyor diye. hiç biriyle uğraşmayayım kafam rahat olsun diyorsan javascipti disable et çoğu xss saldırısından kurtulmuş olursun tabi persistent xss ile html basıp form post ederse senin datanı yine phishinge kurban gidebilirsin.
- 19 Eyl 2023
- 4
- 0
Hocam dün sql açıklı sitelerde dolaşırken chrome bildirimi geldi xss test gibi bir şey. Sonrada google'a arama yapıyor hackleyenin ismini olay yaşandıktan sonra çerezleri verileri vs sildim ancak olan oldu bir kere ondan kafam karıştı.
