XSS Açıklarını Bulma Yöntemleri

spedohymer

Katılımcı Üye
15 Eki 2007
843
15
Network / Türkiye
xxx.org da xxxxxx.php diye bir dosya olsun

kod:
<form action="star.php" method="GET" />
Hoşgeldiniz!

<p>Isminizi girin: <input type="text" name="name_1" /><br />
<input type="submit" value="Go" /></p><br>
</form>

<?php
echo "<p>Nickiniz<br />";
echo ($_GET[name_1]);

?>

xss acıgını yaratan hasarlı kod :

echo ($_GET[name_1])

böyle bir kodla karşıştık diyelim:

http://hedefsiteadresi.com/xxxxxx.php?name_1=**********alert1;</script>

Site mysql ile çalışan bir database’li sistemse, admin’e bir şekilde tıklattırarak cookie alınabilir.

Tek hasarlı kodu bu mu derseniz tabi ki değil ;

xxxxxx.php su kodlar olsun :

here $_GET[’Exploit


saldırılacak sekıl:

http://www.xxx.org/xxxxxx.php?Exploit=**********alert1;</script>

Sonuna herhangi bir resim de eklenilip, amacımızın cookie çalmakla bir ilgisi olmadığı yönünde yanıltma yoluna gidebiliriz.

bu kadar... bilgi paylastıkca buyur.ALINTIDIR.


++++R+++E+++P++
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.