|
شباب ممكن اعرف ما الفرق بين هذين الثغرتين الرجاء الدخول السلام عليكم ورحمة الله وبركاته انا قبل ما اكتب الموضوع هذا او السوال افهم زي ما تفهمو ههههاي كنت اقرا في موضوع الاخ ستون لوف بخصوص ثغرــة xss وقبل فتره احد من اصحابي في المسن يكلمني عن ثغره مشابه لها وهي ثغره xxs لو تكرمتو ودي اعرف طريقة استغلال هذين الثغرتين مع العلم الثغره xxs لايميلات ودي اعرف كيف استغلها هيا والــxss واسف على الازعاج وكثرة مواضيعي في هذا القسم تحياتي hank00sh |
اقتباس:
اعتقد هو قصده xss لكنه ما يعرف فيها حتى اسمها |
اقتباس:
فـيك تستغلها للأيميلات في بعض الأحيان , بس هيا مخصصه لسحب الكوكيز بشكل عـام يعني تقدر تستخدمها لسحب كوكيز ادمن موقع معين وتصير تدخل بحسابه وتخترق المـوقع أمـا عن شـرح حـلو للثغرة تابع قسم اختراق المـواقع , أو مـن هنا http://en.wikipedia.org/wiki/Cross-site_scripting مـوفق |
يس هي طريقة للتحايل على الادمن و سحب الكوكيز تبعه بس لازم يكون الموقع مصاب بالتغرة هادي وسبب التغرة ان المبرمج وضع امر الطباعة دون تشفيره وطريقة الاستغلال وضع هدا الامر بعد المتغير المصاب كود: ********** *****('owned') </script>بالتوفيق |
| الساعة الآن 06:03 AM |
[ vBspiders.Com Network ]