Xss Sniffer

Tahribat.com Forumları
line

Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
line

Xss Sniffer

04/Eki/15 19:04 Kısayol Şikayet Özel Mesaj

2021 Talihlisi
TheAvenqer

Kayıt Tarihi: 09/Şubat/2014

Sa herkese diyip soruma geçiyorum

Xss açığı bulunan bir siteden cookies calmak için illa linux mu gerekiyor windowsa uygun hali var mı ve nasıl cookie çalınıyor

Bot ve lisans ihtiyaçlarınız için pm atınız.

Alıntı yap
04/Eki/15 19:46 Kısayol Şikayet Özel Mesaj

DrKill

Kayıt Tarihi: 10/Mart/2004

TheAvenqer bunu yazdı

Sa herkese diyip soruma geçiyorum

Xss açığı bulunan bir siteden cookies calmak için illa linux mu gerekiyor windowsa uygun hali var mı ve nasıl cookie çalınıyor

linux gerekli mi derken neye gerekli mi anlamadım?

Mantık şu: xss ye uygun bir javascript entegre ederek siteye girişteki çerezleri javascript ile, toplanmasını istediğin yere post edeceksin bu kadar. Post edeceğin ya php script olur, aspx sayfası olur, java server olur vs. vs. vs. bu fark etmez.

Konu niye gizli?
DrKill tarafından 04/Eki/15 19:47 tarihinde düzenlenmiştir

Bu imzayı her gördüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı sömürmektir

Alıntı yap
04/Eki/15 19:57 Kısayol Şikayet Özel Mesaj

2021 Talihlisi
TheAvenqer

Kayıt Tarihi: 09/Şubat/2014

Eyw hocam ben çerezleri çekmek için linux lazım sanıyordum oyüzden

TheAvenqer tarafından 04/Eki/15 19:59 tarihinde düzenlenmiştir

Bot ve lisans ihtiyaçlarınız için pm atınız.

Alıntı yap
04/Eki/15 20:05 Kısayol Şikayet Özel Mesaj

babayarisi

Kayıt Tarihi: 17/Mart/2014

win lin ayrımı yok hocam ama kolay loglama için javascript ile posttan ziyade get ile gönderim yapman mantıklı gerisi hayal gücü cookieyi sms olarak bile alabilirsin yani

Alıntı yap
04/Eki/15 21:38 Kısayol Şikayet Özel Mesaj

JustRulz

Kayıt Tarihi: 31/Ağustos/2011

babayarisi bunu yazdı

win lin ayrımı yok hocam ama kolay loglama için javascript ile posttan ziyade get ile gönderim yapman mantıklı gerisi hayal gücü cookieyi sms olarak bile alabilirsin yani

sizleri buralarda görmek :)

http://1ile0.blogspot.com.tr/

Alıntı yap
04/Eki/15 23:42 Kısayol Şikayet Özel Mesaj

d3lete

Kayıt Tarihi: 09/Şubat/2014

sen bunu sorduğuna göre sniffer yazamazsın en iyisi backtracktaki beef xss'i kullan , stored xss bulursan biraz kurcala xss sandığından çok daha komplike ve tehlikeli.

Alıntı yap
05/Eki/15 00:00 Kısayol Şikayet Özel Mesaj

Muhalif Yorumcu
SeRDaR

Banlanmış Üye

Kayıt Tarihi: 09/Kasım/2003

xss mantığını çözdükten sonra burası senin için iyiy bir kaynak olabilir nitekim burakilerle az ekmek yemedim zamanında

http://n0p.net/penguicon/php_app_sec/mirror/xss.html

http://htmlpurifier.org/live/smoketests/xssAttacks.php

SeRDaR tarafından 05/Eki/15 00:02 tarihinde düzenlenmiştir

Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve önlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dönemdir kısa vadeli ve göreceli yenilgilerden geçer.

Alıntı yap
05/Eki/15 00:03 Kısayol Şikayet Özel Mesaj

JustRulz

Kayıt Tarihi: 31/Ağustos/2011

gocaman gocaman domain registerarlar eykırlandı ...

http://1ile0.blogspot.com.tr/

Alıntı yap
05/Eki/15 09:27 Kısayol Şikayet Özel Mesaj

babayarisi

Kayıt Tarihi: 17/Mart/2014

JustRulz bunu yazdı

gocaman gocaman domain registerarlar eykırlandı ...

işte bunlar hep xss :D

Alıntı yap
05/Eki/15 12:46 Kısayol Şikayet Özel Mesaj

2021 Talihlisi
TheAvenqer

Kayıt Tarihi: 09/Şubat/2014

hocalar kendi sitemde xss açığı bırakmak istiyorum nasıl bırakcam yardım eder misiniz xss açığını kendi sitemde ögrenmek istiyorum

Bot ve lisans ihtiyaçlarınız için pm atınız.

Alıntı yap
05/Eki/15 12:50 Kısayol Şikayet Özel Mesaj

Daft Ground
PLaXToR

Kayıt Tarihi: 08/Temmuz/2003

Takipteyim...

If there are two or more ways to do something, and one of those ways can result in a catastrophe, then someone will do it.

Alıntı yap

Toplam Hit: 4643 Toplam Mesaj: 17
xss xss sniffer

Cevapla