Selamlar

[Manav boylu Bug Bounter]

Ben Yiğit 16 yaşındayım.Yaklaşık 2 aydır siber güvenlik çalışıyorum.Son 1 aydır her gün CTF yapıyorum ve her gün geliştiğimi hissediyorum ancak şu XSS işini anlayamadım.Eğer XSS i adam akıllı öğretebilecek bildiğiniz platformdur,kaynaktır ve kanaldır vesayre varsa yazabilirseniz sevinirim

 

[baldwin]

Merhaba kardeşim aramıza hoşgeldin. portswigger labları bu konuda gerçekten faydalı incelemeni tavsiye ederim. Bir alanda uzmanlaşmak mantıklı

 

[caneraktas1337]

Html , Js ve CSS bilmeden kesinlikle boşuna uğraşmayın. 2 ay içinde bu dilleri bilmeden bu işe girdiyseniz belli bir yere kadar ilerleyebilirsiniz. Zaten bu dilleri bilseydiniz XSS'nin çocuk oyuncağı olduğunu bilirdiniz siber güvenlik için

 

[Manav boylu Bug Bounter]

Html , Js ve CSS bilmeden kesinlikle boşuna uğraşmayın. 2 ay içinde bu dilleri bilmeden bu işe girdiyseniz belli bir yere kadar ilerleyebilirsiniz. Zaten bu dilleri bilseydiniz XSS'nin çocuk oyuncağı olduğunu bilirdiniz siber güvenlik için

Html , Js ve CSS bilmeden kesinlikle boşuna uğraşmayın. 2 ay içinde bu dilleri bilmeden bu işe girdiyseniz belli bir yere kadar ilerleyebilirsiniz. Zaten bu dilleri bilseydiniz XSS'nin çocuk oyuncağı olduğunu bilirdiniz siber güvenlik için

Valla hocam katılıyorum.Biraz Html biliyorum diye ve merakımdan başladım.Payloadları falan anlıyorum ancak kendin yap deseniz yapamam.Anca hazır olanları kullanabilecek seviyedeyim maalesef

 

[caneraktas1337]

İşte hazır olanları herkes kullandığı için gerçek hayatta bulma olasılığın çok düşük.
Çok basit bir örnek vereyim, herkesin dalfox ile tarama yaptığını düşün! ilk taramayı yapan ödülü kazanır ama manuel olarak bakarsan eğer otomasyonların kaçırdığı veya bulamadığı açıkları bulur ve ödülü sen kazanırsın.

Öyle çok zor bir olay değil ama 1 hafta kafa yorar ve öğrenirsen XSS raporlayarak çok güzel paralar kazanabilirsin.

 

[Manav boylu Bug Bounter]

İşte hazır olanları herkes kullandığı için gerçek hayatta bulma olasılığın çok düşük.
Çok basit bir örnek vereyim, herkesin dalfox ile tarama yaptığını düşün! ilk taramayı yapan ödülü kazanır ama manuel olarak bakarsan eğer otomasyonların kaçırdığı veya bulamadığı açıkları bulur ve ödülü sen kazanırsın.

Öyle çok zor bir olay değil ama 1 hafta kafa yorar ve öğrenirsen XSS raporlayarak çok güzel paralar kazanabilirsin.

Valla hocam çok yeni olsamda geçen hafta yanlışlıkla IDOR ile ilk bug ımı buldum.Açıkçası bu daha fazla istek uyandırdı bende her ne kadar sadece linkin sonuna ".json" eklesemde.Şeyi soracaktım ben Portswigger ve Yogsec XSS lab ini kullanıyorum XSS için ve Sql Injection için sadece Portswigger.Sizce doğru mu ilerliyorum ve bu ikisini tamamen çözdükten sonra neye geçmemi önerirsiniz?

 

[YOHOHOHOHOHO]

xss de neyi anlamadın knk

 

[Manav boylu Bug Bounter]

xss de neyi anlamadın knk

Valla kanka ne işe yaradıklarını falan anlıyorumda mesela vakti gelince Cheat Sheete bakıp yapabiliyorum.Biraz deneyimsiz kaldım öyle çok büyük bir sorunum yok.Zaten daha çok XSS değilde XSS ve SQL Injectionu yalayıp yuttuktan sonra neye çalışmalıyım diye sormaktayım

 

[YOHOHOHOHOHO]

Valla kanka ne işe yaradıklarını falan anlıyorumda mesela vakti gelince Cheat Sheete bakıp yapabiliyorum.Biraz deneyimsiz kaldım öyle çok büyük bir sorunum yok.Zaten daha çok XSS değilde XSS ve SQL Injectionu yalayıp yuttuktan sonra neye çalışmalıyım diye sormaktayım

bide html css javascript bilmene gerek yok xss için , html css javascript biliyorum fakat xss bulmakta sıkıntı çekiyorum bende , son raporlarımın nerdeyse hepsi csrf , idor tarzı şeyler , normalde xss çok deng gelir diyorlar fakat bana gelmedi belkide bbp de önüne gelen xss arıyordur ondan da olabilir vdp de geliyor da bbp de birkaç tane max duplicate var o kadar , bence port swigger daki herşeye çalış hepsine birden değilde sindire sindire iyidir

 

[YOHOHOHOHOHO]

Valla kanka ne işe yaradıklarını falan anlıyorumda mesela vakti gelince Cheat Sheete bakıp yapabiliyorum.Biraz deneyimsiz kaldım öyle çok büyük bir sorunum yok.Zaten daha çok XSS değilde XSS ve SQL Injectionu yalayıp yuttuktan sonra neye çalışmalıyım diye sormaktayım

yada ben aramayı bilmiyorum xss i

 

[Manav boylu Bug Bounter]

bide html css javascript bilmene gerek yok xss için , html css javascript biliyorum fakat xss bulmakta sıkıntı çekiyorum bende , son raporlarımın nerdeyse hepsi csrf , idor tarzı şeyler , normalde xss çok deng gelir diyorlar fakat bana gelmedi belkide bbp de önüne gelen xss arıyordur ondan da olabilir vdp de geliyor da bbp de birkaç tane max duplicate var o kadar , bence port swigger daki herşeye çalış hepsine birden değilde sindire sindire iyidir

Sağol kral adamsın.Bu arada Brook benimde favori karakterlerimden biridir.Buggy den sonra en kaliteli çardır kendisi One Piece de.

 

[YOHOHOHOHOHO]

Sağol kral adamsın.Bu arada Brook benimde favori karakterlerimden biridir.Buggy den sonra en kaliteli çardır kendisi One Piece de.

dklasndklasmnkld buggy adam değildir daslkmdakls :

 

[Manav boylu Bug Bounter]

dklasndklasmnkld buggy adam değildir daslkmdakls :

Bence serinin sonunda testesteronu koyacak ve yanlışlıkla korsan kral olacak hadi hayırlısı.Meyvenin tam potansiyelini kullanmayı başarırsa serideki çoğu karakteri tekte harcar

 

[YOHOHOHOHOHO]

Bence serinin sonunda testesteronu koyacak ve yanlışlıkla korsan kral olacak hadi hayırlısı.Meyvenin tam potansiyelini kullanmayı başarırsa serideki çoğu karakteri tekte harcar

bakalım

 

[meksec]

Ben Yiğit 16 yaşındayım.Yaklaşık 2 aydır siber güvenlik çalışıyorum.Son 1 aydır her gün CTF yapıyorum ve her gün geliştiğimi hissediyorum ancak şu XSS işini anlayamadım.Eğer XSS i adam akıllı öğretebilecek bildiğiniz platformdur,kaynaktır ve kanaldır vesayre varsa yazabilirseniz sevinirim

html css js öğren anlayacak yazacak kadar developer kadar öğrenmene gerek yok xss dediğin için xss den örnek verecem html css js bittikten sonra youtube mdisec xss videolarını izle videolardan sonra bir kaç gün anlayarak bol bol wiretup oku sonra portswiggerdan xss lablarını çöz sonrada xss i gerçek sistemlerde dene