Sızma Testi Challange |Kendi Otomasyonum Hediyeli!|

vaay kimleri görüyorum

LOEN' Alıntı:

vaay kimleri görüyorum

Genişletmek için tıkla ...

Ben kimleri goruyorum ozelden yazarmisin nasil yaptigini yigidim

LOEN' Alıntı:

vaay kimleri görüyorum

Genişletmek için tıkla ...

Reis hızlı çıktın tam yaklaşmıştım

By_Assassin' Alıntı:

tam yaklaşmıştım

Genişletmek için tıkla ...

O eski toprak ancak Bana ozelden acigi nasil somurdugunu daha yazmadi ilk yazan kazanir

Dostlar kaynak kodlari degistirmek ve burpsuite haricinde program kullanarak acigi kullanmadan sayfaya erişmek yasak gelen cevaplar yanlis

Bir ipucu vereyim mi ? beğeni sayısına göre düşünebilirim konunun takipçisi kimler var görelim

@By_Assassin , @Will Graham beğenileri sizler attığınız için sizleri etiketleyerek yazıyorum
Açık xss açığı ve bu açığa bir javascript kodu yazacaksınız ve başardınız yazısı karşınızda

'CaptainKanka' Alıntı:

@By_Assassin , @Will Graham beğenileri sizler attığınız için sizleri etiketleyerek yazıyorum
Açık xss açığı ve bu açığa bir javascript kodu yazacaksınız ve başardınız yazısı karşınızda

Genişletmek için tıkla ...

xss açığını bende buldum da javascript kodunu yazamıyorum

Will Graham' Alıntı:

xss açığını bende buldum da javascript kodunu yazamıyorum

Genişletmek için tıkla ...

javascript ile ne yaparsan başardın ekranını görürsün ? basit düşünün saat 15:00 son dostlar

Güzel konu olmuş eline sağlık hocam özelden yazdım. Ödülümü rica edeyim.

Gibi' Alıntı:

Güzel konu olmuş eline sağlık hocam özelden yazdım. Ödülümü rica edeyim.

Genişletmek için tıkla ...

Reis hangi payloadı kullandın 1 saattir denemediğim payload kalmadı

Gibi' Alıntı:

Güzel konu olmuş eline sağlık hocam özelden yazdım. Ödülümü rica edeyim.

Genişletmek için tıkla ...

sonuç doğru istediğimi aldım ancak istediğimi, istediğim açığı kullandığını görerek alamadım fakat buradaki hata bendede sayılır. Bundan dolayı senide kazanmış varsayıyorum @LOEN @Gibi iyi iş dostlar.

By_Assassin' Alıntı:

Reis hangi payloadı kullandın 1 saattir denemediğim payload kalmadı

Genişletmek için tıkla ...

Çevrim içi listelerden sen ve will in hangi konulara baktığınızı gözetledim çok çabaladınız elinize sağlık

bu şekilde cookie bilgilerini mi değiştirdiler
<script>
document.cookie= "captainkanka=d6f1b271c93ba3f9b4d8afa7f1e56aab";
</script>

Will Graham' Alıntı:

bu şekilde cookie bilgilerini mi değiştirdiler
<script>
document.cookie= "captainkanka=d6f1b271c93ba3f9b4d8afa7f1e56aab";
</script>

Genişletmek için tıkla ...

Sanırım böyle yapılmış böyle yapılmışsa harbiden hiç aklıma gelmedi bunu denemek.

Buyrun detaylı anlatım will graham gibi loen kazandınız tebrikler

By_Assassin' Alıntı:

Reis hangi payloadı kullandın 1 saattir denemediğim payload kalmadı

Genişletmek için tıkla ...

Kodlara bakınca belli oluyor hocam.

'CaptainKanka' Alıntı:

sonuç doğru istediğimi aldım ancak istediğimi, istediğim açığı kullandığını görerek alamadım fakat buradaki hata bendede sayılır. Bundan dolayı senide kazanmış varsayıyorum @LOEN @Gibi iyi iş dostlar.

Genişletmek için tıkla ...

Şimdi hocam maksat xss ise kodu url'e girince de console yazınca da aynı sonuç çıkıyor. Ama detaylı açıklıyayım istersen.
Öğeyi incele kısmından Console ekranına document.cookie = "captainkanka=d6f1b271c93ba3f9b4d8afa7f1e56aab"; yazıp sayfayı yenilersek de aynı sonuç çıkıyor. Ama senin istediğin url üzerinden bunu yapmamız. Onda da ekrana bir yazı yazdırmak için hata almamız gerekiyordu. Get parametresi isim olunca hata alıp logları göremiyoruz o yüzden öncelikle parametreyi değiştirdim captain yazdım yani deneme.php?captain=<script>console document.cookie = "captainkanka=d6f1b271c93ba3f9b4d8afa7f1e56aab";</script> yazıp sayfayı yenileyince başarılı yazısını almış oldum.

alexsandru' Alıntı:

basit.
bunu kırmak için fazla uğraşmaya gerek yok get de isim gönder al sana mesaj.
şu otomosyonunu merak ediyorum acaba kaç tane açık buluruz.

Genişletmek için tıkla ...

1-)get de isim adlı değişkeni gönderirsen xss açığı oluşmaz tam tersi isim harici herhangi bir değişkeni gönderirsen oluşur.
2-)Sonrasında istenileni yazıp sayfaya ulaşman gerekir ki bitmiş, Çözümü yayımlanmış etkinliği hortlatmayın
3-)Gereksiz olduğuna sen kimsin de karar veriyorsun?