hocam çok açık belli, linke tıklamayla hesap calinamaz. Dalgın kafasıyla hesap bilgilerini veya bi dosya indirmiştir, bunu da söylemeye utanıyor. Her şey gayet açık belli değil mi?
Katılıyorum.
Linke tıklayip max xss açığı ise bule login ekrani olmak zorunda örneğin youtubenin login dosya yolu şu şekilde ise:
/Anadizin/youtube/login
Xss ise şu şekilde yapmaları lazim:
~/anadizin/youtube/~login
Ama adamlar nasıl bilicek bunu ruhi kolpa atıyor açık açık.