Sızma Testleri XSS Character Filter Bypass

30 Eyl 2017
116
0
Server Room
Merhaba. Xss komutları deniyorum. Ancak sitenin source kodlarına baktığım zaman "<", "(Çift Tırnak ")" bu karakterleri filtreliyor.
Kod:
" / >
Response:
Kod:
" / >
Bu filtreyi nasıl bypass edebilirim? Yanıtlarınız için şimdiden teşekkür ederim.

Saygılarımla...
 
30 Eyl 2017
116
0
Server Room
Merhaba. En kısa zamanda encode edip deneyeceğim. Sonucu tekrar bildiririm. Geri dönüşün için teşekkürler.

Tırnak işaretinin encode hali: "
Response:
&#34;
Maalesef işe yaramadı :/
 
Moderatör tarafında düzenlendi:
30 Eyl 2017
116
0
Server Room
"<" gibi karakterleri filtrelediği için yazdığım komut tırnak işaretleri içinden çıkamıyor bu sebeplede yazı olarak algılanıyor. Eğer bunu bypass edebilirsem "/> yazdıktan sonra asıl komutu yazarım çözülür ama filtreleme var siteyi çok iyi yapmışlar.
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.