Sızma Testleri XSS saldırısı
- Konuyu başlatan kalixd
- Başlangıç tarihi
Web site de kullanılan php scriptin de GET methoduyla marka inputun da XSS zafiyeti tespit etmiş reflected xss diye tahmin ediyorum sosyal mühendislik senaryosuyla sistemin yöneticisinin cookiesini çalabilirsiniz.Merhaba,
Xss zaafiyeti tespit ettim fakat bu saldırıyı nasıl yapabilirim ? Örneklendirme yapabilecek var mıdır ?
+ Marka isminden çıkardığım site tr sanırım sistem yöneticisi izni olmadan yaptığımız faaliyet yasal suç teşkil etmektedir.
