bugün
- 21 ekim 2026 lille galatasaray maçı34
- benim bileğim yamuk mu10
- ısparta da gece hayatı14
- sözlük erkeklerinin bicepsleri81
- bir tırcı sevmek6
- işçileri köle gibi çalıştıran türk patronlar7
- modacı erkeklerin top olması4
- ya aşkım senin neden bicepslerin yok diyen kız10
- erecto bey birader birader beydir4
- vücut geliştirme ve eşcinsellik6
- sevgili adayını önce traveler'a göstermek3
- true nerede3
- hiç uçağa binmemek7
- nusret3
- anın görüntüsü22
- duanın bir şeye yaramaması28
- akplisin yani27
- bicepsiz fakir erkek6
- türkiye de israilli kadına saldıran yobazlar6
- sudekiray2
- berke özer2
- beyninizi satılığa çıkarsanız ilana yazılacak şey6
- fon mağduru 500 bin insan napacak3
- çok eşlilik büyük bir sapıklıktır7
- kavala kurabiyesi2
- bir oturuşta yarım ekmek tost yiyen erkek10
- götü güzel cüzdanı zengin sözlük erkekleri9
- sözlük erkeklerinin göğüs kasları12
- hakkari de gece hayatı2
- gönlü zengin kalbi güzel erkek12
- fon vurgunu52
- ev içinde uludağ sözlüğe bakamamak6
- konya da gece hayatı2
- canım ıspartam5
- botoks yaptırmış sözlük üyeleri7
- arkadaşların evlenip çocuk sahibi olması2
- 3 saat çalışan çamaşır makinesi9
- aykirikadin13
- fatma betül sayan kaya22
- bicepsini çıkartıp sözlük kızlarına gösteren hain7
- dölüm geldi diyen erkek4
- biberiye turşusu5
- nickinde k harfi olan yazara olan aşkım6
- neden 50 tane arap devleti var12
- ayak fetişizminin neresi sapıklık9
- ne yapıyorsun8
- isparta'yı bir cümle ile anlatmak2
- akp li akp li bakan tip8
- her gün 14 yumurta yiyen sözlük insanı3
- her şeye neden diye sormak4
Cross Site Scripting, adında anlaşılacağı gibi bir scripting olayıdır. Yani scriptlerle oynanarak yapılan bir saldırı çeşitidir. Saldırgan, sitede bulunan herhangi bir yere bir script kodu (java,HTML vs..) ekleyerek, kullanıcılara ait bilgileri çalmayı hedefler.
Burda saldırgan kendi istediğini yaptıracak script kodunu karşı siteye ulaştırmak ve bunu başka üyelerin görmesini sağlamak zorundadır. Bu yüzden adı "Cross Site"dir.
Örnek vermek gerekirse, kullanıcıları sürekli login olma derdinden kurtaran cookie dosyaları bu yöntemle rahatlıkla çalınabilir. Siz her defasında cookiesine sahip olduğunuz bir siteyi ziyaret ettiğinizde, browserınız sizin login bilgilerinizi cookie dosyanızdan alarak karşı siteye iletir. Saldırgan sitede çalıştırdığı bir script kodu ile bu bilgileri kendine yollayabilir.
http://www.olympos.org/ar...lere_detayli_bakis_ve_xss
Burda saldırgan kendi istediğini yaptıracak script kodunu karşı siteye ulaştırmak ve bunu başka üyelerin görmesini sağlamak zorundadır. Bu yüzden adı "Cross Site"dir.
Örnek vermek gerekirse, kullanıcıları sürekli login olma derdinden kurtaran cookie dosyaları bu yöntemle rahatlıkla çalınabilir. Siz her defasında cookiesine sahip olduğunuz bir siteyi ziyaret ettiğinizde, browserınız sizin login bilgilerinizi cookie dosyanızdan alarak karşı siteye iletir. Saldırgan sitede çalıştırdığı bir script kodu ile bu bilgileri kendine yollayabilir.
http://www.olympos.org/ar...lere_detayli_bakis_ve_xss
bugün inci sözlüğün ekşi sözlük saldırısında kullandığı açık.
bu açıkla kurbanın şifreleri ele geçirilemez. sadece cookie bilgilerini alıp kendi makinenizdeki cookie bilgileriyle değiştirirek, kurbanın hesabından login olabilirsiniz.
Gündemdeki Haberler
Güncel Önemli Başlıklar