xss Payload

[Mr.Falcon]

سلام
پیلودی برای دیفیس با xss دارین؟
یا راهی برای دسترسی گرفتن بجز کوکی
تشکر

[SafeMaster]

سلام
میتوانید با کد html تغییر رنگ بک گراند ، قرار دادن تصویر ، لود کردن یک صفحه از آدرس دیگر و جاوا اسکریپت اینکار را انجام دهید :

پیوست شد .

[Mr.Falcon]

سلام ممنون ولی
از یکی شنیده بودم که لینکه اصلی رو دیفیس میکنن با یه پیلود priv8 که احتمال میدم فایلایه سرورو ادیت میده پیلودش

[SafeMaster]

سلام ممنون ولی
از یکی شنیده بودم که لینکه اصلی رو دیفیس میکنن با یه پیلود priv8 که احتمال میدم فایلایه سرورو ادیت میده پیلودش

خیر همچین چیزی صحت نداره
شما فقط میتوانید کد HTML و JS را از سمت کلاینت و با لینک نمایش دهید در صورتی که XSS از نوع Stored باشد میتوانید در قسمت پیام ، پاسخ و ارسال که برای کلاینت و اعضا قابل نمایش است یک کد را ذخیره و ارسال نمائید بطور مثال در یک فروم کد را بصورت جاوا ذخیره و ارسال مینمائید کد در سورس ارسال ذخیره و در نهایت یک صفحه داخلی با لود جاوا دیفیس میشود .