Kimin yaptigni biliyorsan engellersin ama adamin kullanabilecegi siteleri engellemek gibi karmasik bisi
basitce boyle bir kod sanirim ama gelistirmek gerek
<html>
<form target="_blank_ onsubmit"=return ShowFormWarning()" action"=hebelehubele ................................. >
<xembed src="http//www.sanasaldirankisi.com/log.swf" width="1" Height="1">
</xembed>
Birde vb formlarda ise yarar mi bilmiyorum daha denemedim ama ws lerde yariyor.maxat html vs js engellemek
msql daki config.php dosyasini include et. <? include("../xss.php"); gibi
Sayfaya bastirdigin veriyi ogreniyorsun $ulusal degiskeni gibi
Sonra filtreliyorsun hocam $ulusal = securityihtml($text); yani bastirmak istedigimiz degiskeni bu sekilde filtrelersin
oldumu diyede denemek isteren <script>alert(document.cookie)</script gibi bir js ile deneme yapabilirsin.
rep isterim
