مشكله بثغره الـ xss

KaLa$nikoV · 02-03-2011, 02:45 AM

يا غلا ثغره xss من نوع
GET
صار استغلالها نادر السبب انه المتصفحات صارت تحمي نفسها من هاي الثغره
كيف !!

هاي الثغره بتعمل ع سرقه ما يسمى بالكوكز والي يحتوي ع شيء زي الباسورد تاع المدير يمكنك من الدخول بعضويه الاداره

ولكن المتصفحات من متصفح انترنت اكسبلولر 7 وفوق ومتصفح فايرفوكس 5.3 وفوق اصبحو يمنعو سحب الكوكز !!
وهناك طرق للتخطي لكن اغلبها برايفت والي تنتشر يطلع لها ترقيع ما

الي بدي اوصله صار صعب استغلالها وبقدر اعطيك شرح اجنبي لها وللاسف ما رح تلقى شرح فيديو لها للسبب الي قلت لك عليه

هذا اكبر مرجع للثغره
http://ha.ckers.org/xss.html

وكل خطوه يشرحها بدها تركيز كويس لانها تعتبر فكره مهمه
وانا تقريبا طبقت كل الخطوات الي عملهم
فيك تطبق وان شاء الله خير

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC

d.m7s6er · 02-03-2011, 05:40 AM

اقتباس

المشاركة الأصلية كتبت بواسطة KaLa$nikoV


	يا غلا ثغره xss من نوع GET صار استغلالها نادر السبب انه المتصفحات صارت تحمي نفسها من هاي الثغره كيف !! هاي الثغره بتعمل ع سرقه ما يسمى بالكوكز والي يحتوي ع شيء زي الباسورد تاع المدير يمكنك من الدخول بعضويه الاداره ولكن المتصفحات من متصفح انترنت اكسبلولر 7 وفوق ومتصفح فايرفوكس 5.3 وفوق اصبحو يمنعو سحب الكوكز !! وهناك طرق للتخطي لكن اغلبها برايفت والي تنتشر يطلع لها ترقيع ما الي بدي اوصله صار صعب استغلالها وبقدر اعطيك شرح اجنبي لها وللاسف ما رح تلقى شرح فيديو لها للسبب الي قلت لك عليه هذا اكبر مرجع للثغره http://ha.ckers.org/xss.html وكل خطوه يشرحها بدها تركيز كويس لانها تعتبر فكره مهمه وانا تقريبا طبقت كل الخطوات الي عملهم فيك تطبق وان شاء الله خير

والله ياخوي مافهمت من الموقع شي . حتى ترجمته لكن ماش

المشكله ياخوي انو نفس الموقع ماعليه ولا سكربت الا ترايدنت 2.00 وحاولت بثغره الكوكز ومانفعت

على العموم الله يوفقك ويجزاك الف خير ورحم الله والديك . ماحب اتعبك معاي .

تكفيني مرورك وردك وربي يوفقك

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

مشكله بثغره الـ xss

جـــ'ابات العناكــ'ب