Öyle yapması için ilk önce XSS'in mantığını anlaması lazım.

Mantığını ve etkisini bilmeden toollar kullanmak sakıncalı bir iştir.

Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et

XSSer kullanabilirsiniz eğer Linux'taysanız XSSer, arama sekmesi veya bir inceleme sayfasında XSS payload ile aratarak XSS açığı bulmaya çalışır, tabii bu videolarda anlatıldığı gibi mi bilmem.

XSS acıgını nasıl anlarım? Okudugum dokümanlardan pek bir şey anlamadım. Kaynak var mı elinizde? Son düzenleyen: Moderatör: 8 Ağustos 2022

Mehmet Dursun İnce bu konuda master yapanlardan ve videolarını bir aptal dahi olsanız anlıyorsunuz.

Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et

O program sadece XSS açığı var mı diye test ediyor. XSS saldırısı yapmıyor. Nmap gibi.