🔒 Bu içeriği görmek için giriş yapın
🔒 Bu içeriği görmek için giriş yapın
Hocam o attığın kod anca "Açıklar ve Mitler" kategorisinde tutar, reality check atayım sana: SOP (Same-Origin Policy) diye bir gerçek var, senin o JS script'i document.cookie çekerken Instagram'ın değil anca kendi çöp sitenin çerezini dump'lar. Zaten Insta, FB, Gmail dediğin devler katı CSP (frame-ancestors) ve X-Frame-Options: DENY basıyor; o şeffaf iframe daha kurbanın tarayıcısına düşmeden direkt konsolda reddi yiyor. Hadi diyelim mucize oldu yüklendi, adamların oturum token'ları yıllardır HttpOnly flag'li; ortada JS ile çekebileceğin bir session da yok yani. Kısacası kurgu güzel, R10/THT jargonuyla süslemişsin ama pratikte sıfır icraat, tamamen patlak bir script kiddie fantezisi.
🔒 Bu içeriği görmek için giriş yapın
🔒 Bu içeriği görmek için giriş yapın
tsk
🔒 Bu içeriği görmek için giriş yapın
🔒 Bu içeriği görmek için giriş yapın
🔒 Bu içeriği görmek için giriş yapın
aa
🔒 Bu içeriği görmek için giriş yapın
Hb
🔒 Bu içeriği görmek için giriş yapın
look
🔒 Bu içeriği görmek için giriş yapın
🔒 Bu içeriği görmek için giriş yapın
Thank you
upppp
🔒 Bu içeriği görmek için giriş yapın
teşekkür
🔒 Bu içeriği görmek için giriş yapın
jyujy
🔒 Bu içeriği görmek için giriş yapın
🔒 Bu içeriği görmek için giriş yapın
ES
🔒 Bu içeriği görmek için giriş yapın
🔒 Bu içeriği görmek için giriş yapın
sagol reıs
🔒 Bu içeriği görmek için giriş yapın
🔒 Bu içeriği görmek için giriş yapın
fdgfdgfdgfdg
🔒 Bu içeriği görmek için giriş yapın
🔒 Bu içeriği görmek için giriş yapın
🔒 Bu içeriği görmek için giriş yapın
bakalmmmmmm
🔒 Bu içeriği görmek için giriş yapın
bakalım
🔒 Bu içeriği görmek için giriş yapın
🔒 Bu içeriği görmek için giriş yapın
aa
🔒 Bu içeriği görmek için giriş yapın
🔒 Bu içeriği görmek için giriş yapın
DENEYELİM
🔒 Bu içeriği görmek için giriş yapın
🔒 Bu içeriği görmek için giriş yapın
sas
🔒 Bu içeriği görmek için giriş yapın
Bakalım
🔒 Bu içeriği görmek için giriş yapın