şimdi hajilarben cookie çalıyorum ama adamlar session id kullanıyolar hash fln yok ortadasesion warbeni hatırla gibi bi buton da yok hatırlasınsesion id ile ne yapılabilir Ardından yüz kpek havlamayan kurt, kurt sayılmaz..

proxy ayarı nassı oluyo proxo hede de Ardından yüz kpek havlamayan kurt, kurt sayılmaz..

Aleykum Selam Muhammedin Askeri ; Şimdi bir sitede XSS Buldun, bulduğun sayfada üyelik varsa, adamın üyeliğini alabilirsin. PM veya diğer yollarla linke tıklatacaksın. üyelik cookiesini çalacaksın. Proxomitron kullanımın"a gelince, headers kısmına gel ve new de, en üste Cookie:Domainismi onun bi altı boş kalacak onun bir altınada " " yazacaksın en altada çaldığın cookieyi yazacak ve ok diyeceksin. Eğer proxy işlemlerinide yaptıysan, o siteye gir ve kendi üyeliğinle giriş yap ve greceksinki cookie"sini çaldığın adamıyla üyeliğe giriş yapmışsın :))) Selametle Selam ve Dua ile Allahın rahmeti bereketi üzerinize olsun S. A.

session id siteye login olduunda sana verdiği oturum süresidir. sen session çalarsan login olursun tabi session expire olmadıysa + herhangi bi güvenlik nlemi yoksa. eğer site session ile ip karşılaştırması yapıyosa giremezsin. proxomitronda kendi serverı üzerinden siteye giriş yaptırıyo sanırım. ben maillerde başarılı oldum ancak sitelerde cookie editor kullanıyorum.

session bypass diye bi olay var, koray ve arahman ipnesine az mı yalvardıq annatsınlar diye ama anlatmıolar ki hipneler. Bi de sen konuş belki hizaya gelriler :P

şimdi proxomitron sadece mail hack için kullanılıor yani hotmail & yahoo dan caldıgın cookilerle proxomitron la giriş yapabiliosun ama ben daha bi numarasını gremedim şahsen :) siteden caldıgın cookielerle bir cookie editor le giriş yapmalısın ama session id lerle giremezsin bnce userid ile paswordhash i olması lazım...

s. a sewgili müritler şimdi gelelim konuyabi sitede xss buldum bunun etinden sütünden faydalanmak istiyorumancak sesion id kullanılıyorsesion id nedir nasıl kullanılır?fake cookie yaparak giriş yapılabilirmi?fake cookie için bazı arkadaşlar proxomitron denen gavur icadını kullanıyorlarproxomitron nedirnasıl kullanılır cookie nasıl işlenir?bunlara cvp verebilecek arkadaşlar warsa perim teker teker :Dselametle :D:D Ardından yüz kpek havlamayan kurt, kurt sayılmaz..