411 Milyon Üyesi Olan Siteye Yaptıklarım...

Valla hocam denemedim ama aynı requestleri ajax ile tekrarlatmayı deneyebilirsiniz. Eğer cross origin hatası vermezse en sonunda istek ulaşır.
Ama şöyle bir durum daha var cookie tutması gerekiyor. Chrome iframe veya ajax (aynı domain adı altında değilse) cookieyi almıyor.
En basit yöntem olarak form değerlerini manupile ederek post gönderildiği zaman yeni bir sayfada açmayı sağlmak.

Ama ve lakin bunlar tavsiye değildir hocam Eğitimsel bilgi...

anladım hocam güzel bilgilerdi teşekkürler

CSRF token kullanılmıyor mu cidden ya? kodlarda da göremedim, hesabımda yok girip bakayım XSS açığı değil bu arada, o başka bir konu. Ama güzel yakalamışsınız, dışarıdan gelen post işlemlerini işleme almaları çok sıkıntılı bir durum.

Anonim Hesap'ta soru sormak için büyük ihtimal herhangi bir token kullanmıyorlar. Ama şifre değiştirme işlemi için kullanılıyorlar videoda da görünüyor. Dediğin gibi bu XSS açığı değil bu aslında bir açıkta değil ama şifre değiştirme gibi işlemi bu şekilde kullanmazsın ancak belki token'nın süresi varken kendi şifreni değiştirebilirsin ama başka bir kullanıcı oraya tıklayınca şifresi de değişmez

@Slash; hocamız açıklamış
cookieler private olarak değil public session olarak ayarlandığı için aslında siz xss extension değil cookie war yöntemi uygulamışsınız ki bu private olarak ayarlanmış olsaydı o zaman sistem açığı denilebilirdi eğer ki siz cookie download edip o cookie ile login yapıp herhangi bir accounta ordan mesaj yolluyor olsaydınız buda pass the cookie denirdi
xss extension tipleri vardır ama en başlıca siber güvenlik uzmanlarının bildiği sitede bulunan search bölümüne herhangi bir kod yazarak (öğeyi incele yaparak demiyorum düz yazarak) uygulamaya dökmektir xss extension dış aktarım olarak yapılanlarda mevcut fakat bunlar localde sizin yaptığınız gibi form copy yapmak değil

her uzmanın görüşü farklıdır kimisi x açığına y açığı y açığına isede x açığı der doğru bilgilere ulaşabilmek için uygularken mantık yürütmek gerekir

Anonim soru sormak için token kullanmıyorlar o konu kesin, ben de kodlarda göremedim. O zaman şöyle bir durum var, tarayıcıda oturum açıldığı için şifre değişikliği sayfasından alınan kaynakta 1 kerelik oluşturulan token'da geliyor. Haliyle süresi dolmamış token dışarıdan kullanılabiliyor, fakat 2. defa o butona tıklasa şifre değişikliğini kabul etmeyecek çünkü token kullanılmış ve pasif hale gelecek. Hatta sitesine eklediği kodları sen ya da ben tıklasam bile askfm şifrem değişmeyecek çünkü o tokenlar hem bana ait değil hem de 1 kere kullanılmış ya da süresi dolmuş olacak. Olay aslında tarayıcıda açılmış oturumuna ait bilgiler değiştirilebiliyor.

Elinize sağlık hocam, güzel açıklamışsınız. XSS kısacası zararlı kodları bir şekilde sisteme entegre edip çalıştırma işlemine deniyor. Buradaki linkte bir liste mevcut, eğer bu kodlardan birisini bir girdi alanından içeri sokup, output ekranında çalıştırabiliyorsanız XSS açığı vardır diyebiliriz.

evet butona sadece 1 kere tıklayınca oluyo token sonra dğeişiyo. ama o sırada şifre değiştirilmiş oluyo

galiba markamı sorgulatacak bir mantığı çözdüm gibi