xss arşivleri • CanYouPwnMe! - For Cyber Security Researchers

TR | Yandex Bug Bounty Süreci

Berk İMRAN Ağustos 9 , 2017 Bug Bounty 0 Comments 864 views

Amaç bu sefer hall of fame listesine girmek yerine ödül avcılığı olduğu için Yandex Key servislerini inceledim. Buradan detaylı inceyebilirsiniz. Yaklaşık 12 tane (320*12 yapanlara) zafiyet raporladım, muhtemelen bu ay hall of fame listesine de eklerler. Gelelim teknik kısma...

TR | XSS ile Iframe Phishing

CanYouPwnMe Haziran 15 , 2016 Tips 0 Comments 926 views

Cross-Site Scripting atakları (XSS, bazen CSS olarak da kısaltılır) zararlı scriptleri web uygulamasında çalıştırmaya olanak sağlayan bir injection çeşitidir. Bu zararlı script, cookielere, session ID’lere, web uygulamasının ulaşabildiği tüm hassas içeriğe ulaşabilir ve çalabilir. XSS saldırıları bir “javascript” ya da ...

TR| How to Steal Cookie with XSS

CypmUni PAÜ Mayıs 19 , 2016 How To 0 Comments 2440 views

XSS Nedir ? Netscape , javascript dilinin tarayıcılarda çalıştırabileceğini duyurduğunda web sunucusu tarafından gönderilen ve istemcide çalıştıralabilen kodların güvenlik riskleri yaratabileceğini göstermiş oluyordu.Örneğin bir sayfadan çalıştırılan betik diğer bir sayfaya ulaşabilecekti.İşte bu noktada xss açıkları kullanılabilecekti.Açılımı Cross-Site Scripting olan Xss saldırıları ...

TR | Nikto & Nikto CheatSheet

CanYouPwnMe Mayıs 6 , 2016 Cheat Sheet 0 Comments 1523 views

Bu yazıda web sitesi üzerindeki zaafiyetleri tarayan açık kaynaklı bir araç olan Nikto'yu incelemeye alacağım. Nikto XSS,CSRF,LFI,SQLi gibi güvenlik zaafiyetlerini ve içerisinde işimize yarayacak bilgiler barındıran dizinleri bulmamızı sağlar. Perl ile yazılmış bir tool olup boyutu oldukça düşük, kullanımı oldukça ...

TR | Awesome Learn Web Security

CanYouPwnMe Mart 22 , 2016 Tips 0 Comments 2733 views

Exploit Kaynakları : Exploit - DB - The most known vulnerability DB 0day.today - Inj3ct0r Team's Vulnerability DB Packet Storm Security - Global Security Vulnerability DB Vuln WP Database - WPScan's ...

TR | [PentesterLab] Web For Pentester (XSS)

Hakkı YÜCE Şubat 3 , 2016 Walkthrough 0 Comments 3261 views

PentesterLab - Web for Pentester'ı https://pentesterlab.com/exercises/web_for_pentester bağlantısını kullanarak indirebilir ve sanal bir bilgisayar olarak kurabilirsiniz. XSS (Cross Site Scripting) HTML kodları arasında istemci tabanlı kod eklenmesi yoluyla kullanıcının tarayıcısında istenilen kodun ...