411 Milyon Üyesi Olan Siteye Yaptıklarım...
37
●3.444
- 10-11-2022, 23:03:23eyvallah üstat keyif almanıza sevindimjeptun adlı üyeden alıntı: mesajı görüntülegarip bir şekilde videoya gömüldüm ve her saniyesini izledim ömrünüz uzun olsun hocam
ahahahaselimgezer adlı üyeden alıntı: mesajı görüntüleŞaka bi yana elinize sağlık.
- 11-11-2022, 00:03:50Ask.fm basiretsiz bir ekibe sahip yapmışlardır inanırım
Ancak csrf token gönderiyorlar sunucu tarafında kontrol etmiyorlar mı yoksa ip tabanlı bir token oluşturuyorlar o yüzden mi formu kabul ediyor bilemedim. Her türlü cookie veya session'da tutulan csrf token her zaman daha sağlıklı. Tabi iFrame, referer, origin, rate limit kontrolleri de şart. XSS açığı tam anlamıyla mevcutsa butona tıklamasına gerek yok, formu komple hidden hale getirip javascript ile form submit yapılabilir. Hatta başka domainden XHR isteğini kabul ediyorsa birkaç satır js koduyla bunlara da gerek kalmaz. Sadece oradaki csrf token ip bazlı mı yoksa cihaz/ip farketmeksizin uygun formatta olmasını geçerli mi sayıyor o önemli. Elinize sağlık.
Videoyu sesli izlemedim fake'se uyarın - 11-11-2022, 00:09:32iframe denemiştim hocam o tarafta engel var. evet butona tıklatmadan da javascriptle onclick falan yapılıyor aslında dediğiniz gibi geliştirilerek çok şey yapılabilirDogukan adlı üyeden alıntı: mesajı görüntüleAsk.fm basiretsiz bir ekibe sahip yapmışlardır inanırım Ancak csrf token gönderiyorlar sunucu tarafında kontrol etmiyorlar mı yoksa ip tabanlı bir token oluşturuyorlar o yüzden mi formu kabul ediyor bilemedim. Her türlü cookie veya session'da tutulan csrf token her zaman daha sağlıklı. Tabi iFrame, referer, origin, rate limit kontrolleri de şart. XSS açığı tam anlamıyla mevcutsa butona tıklamasına gerek yok, formu komple hidden hale getirip javascript ile form submit yapılabilir. Hatta başka domainden XHR isteğini kabul ediyorsa birkaç satır js koduyla bunlara da gerek kalmaz. Sadece oradaki csrf token ip bazlı mı yoksa cihaz/ip farketmeksizin uygun formatta olmasını geçerli mi sayıyor o önemli. Elinize sağlık.
Videoyu sesli izlemedim fake'se uyarın - 11-11-2022, 01:00:10evet bende tekrar izleyince ortaları gereksiz uzun tuttuğumu fark ettimUbrTrade adlı üyeden alıntı: mesajı görüntülevideonun başı iyi idi ortasında saçmalamışmı acaba dedim sonu mükemmeldi elinize sağlık
teşekkür ederim GöktuğGÖKTUĞ adlı üyeden alıntı: mesajı görüntüle güzel kısmı sona sakladım
Ancak csrf token gönderiyorlar sunucu tarafında kontrol etmiyorlar mı yoksa ip tabanlı bir token oluşturuyorlar o yüzden mi formu kabul ediyor bilemedim. Her türlü cookie veya session'da tutulan csrf token her zaman daha sağlıklı. Tabi iFrame, referer, origin, rate limit kontrolleri de şart. XSS açığı tam anlamıyla mevcutsa butona tıklamasına gerek yok, formu komple hidden hale getirip javascript ile form submit yapılabilir. Hatta başka domainden XHR isteğini kabul ediyorsa birkaç satır js koduyla bunlara da gerek kalmaz. Sadece oradaki csrf token ip bazlı mı yoksa cihaz/ip farketmeksizin uygun formatta olmasını geçerli mi sayıyor o önemli. Elinize sağlık.
