شباب ممكن اعرف ما الفرق بين هذين الثغرتين الرجاء الدخول

[hank00sh]

السلام عليكم ورحمة الله وبركاته

انا قبل ما اكتب الموضوع هذا او السوال افهم زي ما تفهمو ههههاي

كنت اقرا في موضوع الاخ ستون لوف بخصوص ثغرــة xss

وقبل فتره احد من اصحابي في المسن يكلمني عن ثغره مشابه لها وهي ثغره xxs

لو تكرمتو ودي اعرف طريقة استغلال هذين الثغرتين مع العلم الثغره xxs لايميلات ودي اعرف كيف استغلها هيا والــxss واسف على الازعاج وكثرة مواضيعي في هذا القسم

تحياتي hank00sh

[KaLa$nikoV]

اقتباس xxs

قول لصاحبك دي الثغره لسا ما اخترعوها .......!!


اعتقد هو قصده xss لكنه ما يعرف فيها حتى اسمها

[Cyber Code]

اقتباس مع العلم الثغره xxs لايميلات

ههههههههه حلوه ذي , مثل ماقالك فولكانو فوق لسه ما اخترعوها , اما xss عـالم لـوحده
فـيك تستغلها للأيميلات في بعض الأحيان , بس هيا مخصصه لسحب الكوكيز بشكل عـام
يعني تقدر تستخدمها لسحب كوكيز ادمن موقع معين وتصير تدخل بحسابه وتخترق المـوقع

أمـا عن شـرح حـلو للثغرة تابع قسم اختراق المـواقع , أو مـن هنا
http://en.wikipedia.org/wiki/Cross-site_scripting

مـوفق

يس هي طريقة للتحايل على الادمن
و سحب الكوكيز تبعه بس لازم يكون الموقع مصاب بالتغرة هادي
وسبب التغرة ان المبرمج وضع امر الطباعة دون تشفيره
وطريقة الاستغلال وضع هدا الامر بعد المتغير المصاب

********** *****('owned') </script>

طبعا ولو كتبتو المنتدى مانع هادا الكود
بالتوفيق