Sitat

---

#43669 PuN!Sh3r :
Burda Xss var. Elə sənin özünü tutmaq 2x2 di başqa sayta redirect verdirməklə, çünki .html+unfiltered data contentə yazılır.
özün qurban olmaq istəmirsənsə , sanitasiya et.
X_Forwarded_for unutmusan ;)

---

Sitat

---

#43707 PuN!Sh3r :
Fərqi yoxdu. Artıq x forwarded for user inputdu və sanitaziya olmadan .html a yazıllr.
Request bunu əlavə etsə iş bitəcək: <script>window.location="http://tapmeni.com"; </script>

Sitat

---

#43674 Cahangir25 :

Sitat

---

#43669 PuN!Sh3r :
Burda Xss var. Elə sənin özünü tutmaq 2x2 di başqa sayta redirect verdirməklə, çünki .html+unfiltered data contentə yazılır.
özün qurban olmaq istəmirsənsə , sanitasiya et.
X_Forwarded_for unutmusan ;)

---

Belə baxdaa girəndə ağ səhifə açılır .. Hədəfdəki belə baxa baxa qalır ..
Mən bunu öz hostuma tullamışam amma bunun olduğu papkaya index.php - da atmışam .)) Yəniki a.php siləndən sonra faylları görmür ))) Sadəcə index gğrür ..
Buda index.php :

Kod:

header(location : "https://www.google.com/") ;

- LoLLL )))

Yəni hədəf a.php vəya hedefler.html görmür orda.. Yəniki normal bir hədəfçün yararlıdı .. Əjdaha kimilərə qarşı bunu işlədən kimdiki )))
Hələ istəyirdimki , DB`a zada insert elətdirən kod yazım))) .. İstədiyini sil istəyin qalsın .. Yəni sözüm ora gəlirki problemli kod deyil adi adama görə .. İşlətmək olar və 100 faiz nəticə verir ..

---

---