- Merhaba xss zafiyeti araması yaparken manuel şekilde yazılan kod buna << dönüşüyor bypass etmenin bir yolu varmı yoksa salmalımıyım ?
- araştırma yaptım ama sonuç yok bu tür encode larda xss bulunmuyormu ?
⌘K
XSS yazılan kod buna << dönüşüyor ? (1 Viewer)
Merhaba xss zafiyeti araması yaparken manuel şekilde yazılan kod buna << dönüşüyor bypass etmenin bir yolu varmı yoksa salmalımıyım ? araştırma yaptım ama sonuç yok bu...
html karakterleri sanitize ediyor. 
onu bypass etmenin bilinen bir yolu yok.
onu bypass etmenin bilinen bir yolu yok.html karakterleri sanitize ediyor.
<< karışımıza bu çıkınca xss yok demek yani
özel karakterlerin bu tarz sanitize edildiği yerlerde xss yoktur çünkü sadece gösterimdir o. direkt html tasarımı ya da js kodu olarak okunmaz.
TLDR: evet xss yok geç.
Users who are viewing this thread
About Us & Legal Notice
Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir. Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.