XPath - Cross Site Scripting Hakkında

YasinG64' Alıntı:

Web Cruiser üzerinden tarattığım sitede bu açıklar çıktı ama internette bulamadım bu açıklarla ne yapabileceğimi yardımcı olursanız sevinirim iyi forumlar

Genişletmek için tıkla ...

özelden yazabilirsin bana

xpath bir çeşit sql injection'dan başka bir şey değil.. extractvalue fonksiyonunu kullanarak xpath hatası verdiriyorsun, hatanın içinde istediğin bilgi yazıyor...

Yani bir sitede sql hataları gösteriliyor, ama sonuç gösterilmiyorsa, blind sql injection'la kasmamak için bunu kullanabilirsin. Yani bu hatayı bulduğun sitede sqlmap zaten time based blind injection'ı başarıyla yapacaktır.