ya amk tam zamanını buldu yeni girmişim bu işe :Skim yaptıysa top olsun :)

php ile basit bir arama ve bulup yerdeğiştirme ile engelleniyor artık ama genede başka bir yntem çıkar eminim.. think what u have, then think what can u do with "em and choose the easiest way for you, do something.. u will grab the success! ParK

attack ingilizcene zokeym :)

vay a. q :( Agrasif miyim neyim?

evet xss, sadece kuki çalma değildir parametrelerdeki hatadan web sitesi üzerinde bir kod çalıştırmaktır. Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?

geldikmi yaraqlara :S kendinize ayığ olunuz

Xss is a way to go to hack. if xss isnt to be, find another ways :)) so you can be relax :D

millet o kadar topic acıp xss xss diye anırırsa tabi kapanır suc sizde aq zükiim ble işi ya o kadar dendi belli etmeyin acıkları kimseye dağıtmayın dendi off of..! BAN

onun da biryolunu bulur hacker milleti siz kafanızı yormayın. yıllardır bu byle. microsoft yama cıkarıya hackerler o yama nın a. g

her nedense xss denince akla hotmail vs. lerde son zamanlarda çıkan açık akla geliyor :) bu ezbercilikten kaynaklanıyor. xss dediğimiz şey çok daha geniş bir manada golgeler hajım :) yani yıllardır var kendinize ayığ olunuz

İstedikleri Kadar Kapatsınlar Linux Servera Nasıl FSO Sokuyorsak Xss Script Koyarız To Be Or Not To Be

Geleceği gorur gibiyim... HTTP Only parametresi olmayanlara otomatik cookie calıp ındex basan DAVS benzeri bı program yazılıcak... Sonra da iskorpiçx gibi "hacker" lar bunları kullanıp zone-h da birinci olucak...

Efet çıkalı uzun süre olmasının ardından, XSS saldırıları sona eriyor sanırım. PHP 5.2 ile beraber gelen bir zellik sayesinde bir cookie oluşturulması sırasında "HttpOnly" parametresi ile erişimler kısıtlanabiliyor. Javascript kodları yerine sadece http sayfalarının açılması sırasında erişim yapılması sağlanarak bu açığın kapatılacağı syleniyor.. HttpOnly parametresi ise bu XSS saldırılarına karşı bir çzüm olarak karşımıza çıkıyor. Bu çzüm Microsoft tarafından Internet Explorer 6.0 SP1'den itibaren kullanıma sokulmuş durumda. Tabii doğal olarak bu parametrenin sunucu tarafından da kullanılıyor olması gerekli. PHP 5.2'den itibaren kullanılan sistem ise şu şekilde:Normal bir cookie yaratılması sırasında gnderilen veriKod:Set-Cookie: USER=username; expires=Wednesday, 09-Nov-99 23:12:40 GMT;Getirilen çzüm ile de Kod:Set-Cookie: USER=username; expires=Wednesday, 09-Nov-99 23:12:40 GMT; HttpOnlyşeklinde olmakta.. buradaki HttpOnly parametresi sayesinde oluşturulan bu cookie javascript kodları için grünmez olacak. Sunucu dışında browser'ların da bu kodu desteklemeleri güvenlik açısından nem taşımaktadır.. işte destekleyen tarayıcılar: IE 6.0 SP1 ve sonrası - cookie'nin okunmasını nlüyor ancak üzerine yazılmasına engel olamıyor. IE 7.0 - cookie'nin okunmasını ve yazılmasını nlüyor - en güvenlisi Safari 1.3 and sonrası - cookie'nin okunmasını nlüyor Opera 8 and sonrası - cookie'nin okunmasını nlüyor Mozilla - desteklenmiyor Firefox - desteklenmiyorKaynaklar:http://www.fazlamesai.nethttp://www. rooftopsolutions. nl/article/97 Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?

Hazır xss demişkin bizim forumu heçkırlıyolar :P salagın teki bişeyler deneyip duruyor boyna muahaha :) diger konu ztn mozilla, opera gibi browserlar xss yi biraz kısıtlamıslardı bu nlemlerle xss dahada zorlanıcak sanırım ama dikkatsiz webmasterlar heerzmn olacktr :D

way aq smdi ne sikimi yicez?

Tarayıcı taraflı çzümler üretiliyor demekki :) Yine bazı açıklar bulunabilir. %100 güvenlik diye bir şey yoktur. Ama güzel çzüm üretmişler :)