En güçlü XSS scriptleri

[ejder4641]

Örnek olarak :<s*c*r*i*p*t>alert(1)</ScRiPt>

 

[Enistein]

Örnek olarak :<s*c*r*i*p*t>alert(1)</ScRiPt>

xss scriptleri tamamen sistemin yapısına göre kurgulanır. Bundan dolayı "En güçlü xss scripti" diye birşey yoktur. Kodu analiz edip, ona göre bir bypass yöntemi düşünebilirsiniz.

 

[ejder4641]

xss scriptleri tamamen sistemin yapısına göre kurgulanır. Bundan dolayı "En güçlü xss scripti" diye birşey yoktur. Kodu analiz edip, ona göre bir bypass yöntemi düşünebilirsiniz.

benim demek istedğim filtrelemelerden en iyi geçicek scriptler
yinede sağol

 

[Blwe]

Merhaba:

Script gücü diye birşey yoktur aslında. Scriptlerin belli bir düzeyleri vardır. Bu düzeyler, aralarına bypassları ile düzeylenir. Sistem yapısına göre işlerler.

Örnek xss kodları : https://github.com/payloadbox/xss-payload-list

 

[ejder4641]

arı ile düzeylenir. Sistem yapısına gö

benim demek istedğim filtrelemelerden en iyi geçicek scriptler
yinede sağol

bypass analizi nasil yapicam peki
?

 

[Blwe]

bypass analizi nasil yapıcam
burpten

Xss bypass diye aratırsan illa ki çıkar, ve mantığını anlarsın. Burp analizi yapamazsın, lakin kendin bypass mantığını anlayıp bypass lı xss kodu yapabilirsin.

 

[Toryy]

Örnek olarak :<s*c*r*i*p*t>alert(1)</ScRiPt>

<img src=1>

 

[ejder4641]

Xss bypass diye aratırsan illa ki çıkar, ve mantığını anlarsın. Burp analizi yapamazsın, lakin kendin bypass mantığını anlayıp bypass lı xss kodu yapabilirsin.

knk beni eklermisin sna bir sorum olcaktı