Ekşi szlüğün hacklenmesinde kullanılan Cross Site Scripting nedir ne değildir bilgilendirirseniz sevinirim... You think the game is over? It has just begun ;)

XSS konusunda birkac makale yazmıştım, onları netten arayıp bulabilirsiniz.@doguhan, eksisozluk üzerinde XSS'ye açık yer bulamadığın sürece istediğin kadar yedirebileğin eleman olsun farketmez. Cookie çalman için o site üstünden loglaman gerekir. "><i>">sdad

ferruh. mavituna.com da çok güzel XSS rnekleri war mantığı kolayca kavrarsınız

Removed... hikaye

kısaltımı xss ama cross site scripting css ile karistirilmamasi icin xss kisaltmasini almistir. url'deki parametreleri programlamanin aciklarini kullanarak elde etme metodudur. yazılan cesitli makaleler var nette onlari okuyun derim. ayricahttp://sozluk.sourtimes. org/show. asp?t=cross+site+scriptingornegin show. asp verilen parametrelerden bi tanesini sayfanin icine basligin yanina koysaydi, ben show. asp?t=hede&uu=page. go yazip sifreyi alabilirdim. (url oyle verilince basligin hemen yanina page. go yaziliyo, bunu goren browser execute ediyo, edince de sozluk username ve sifrenizin bulundugu cookie'yi url'ye ekliyo. cookiekaydet. php de url'den eklenen kukiyi alip benim diske kaydediyo mesela, ben de sizin cookie'yi kullanarak adiniza girebiliyorum.) 222 gün siteye giriş yapmayı unutan emekli admin.

css diyordun galiba cross site scripting'in kısaltılmış hali xss'dir. Çünkü css )olarak kullanılır. Karışmaması için xss olarak geçer. "><i>">sdad

Cross site scriptingi buraya basitçe anlatabilirmisiniz temelini kavramak için Habala hübele hüp DELİLER BİRLİĞİ

Biri XSS ile nasıl hacklenildiğini tam kodlarıyla ve rnek üstünde dküman haline getirebilir mi? Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?