Template injection alert() çalıştıramamak HELP!!!!

[LOLA]

beyler sa sitenin birinde template injection var {7*7} 49 dönüyor fakat alert hiçbir zaman çalıştıramıyorum promt veya confirm de bilgisi olan varmı ,

 

[berkayeacar00]

Alert yoksa bişey yoktur ama ne sorduğunu anlamadım. Mesela giriş yaptığın bir sitede "merhaba Lola" yazan bi yere mi yaptın mesela lola yerine 7*7 yapınca merhaba 49 mu diyor?

 

[baldwin]

beyler sa sitenin birinde template injection var {7*7} 49 dönüyor fakat alert hiçbir zaman çalıştıramıyorum promt veya confirm de bilgisi olan varmı ,

Dostum sitede SSTİ bulmuşsun alert almaya çalşyorsun. RCE denesene direk. ne yapacan alerti. kritik seviyede açık bulmuşsun işte

 

[LOLA]

Alert yoksa bişey yoktur ama ne sorduğunu anlamadım. Mesela giriş yaptığın bir sitede "merhaba Lola" yazan bi yere mi yaptın mesela lola yerine 7*7 yapınca merhaba 49 mu diyor?

input düşün inputa direk yazıyon altta çkıyor sağol halletim

 

[LOLA]

Dostum sitede SSTİ bulmuşsun alert almaya çalşyorsun. RCE denesene direk. ne yapacan alerti. kritik seviyede açık bulmuşsun işte

evet doğru

 

[berkayeacar00]

input düşün inputa direk yazıyon altta çkıyor sağol halletim

bas komutlari ne ugrasiyon xssle ajksdhsdasd

 

[berkayeacar00]

Dostum sitede SSTİ bulmuşsun alert almaya çalşyorsun. RCE denesene direk. ne yapacan alerti. kritik seviyede açık bulmuşsun işte

nasayi indiririz biz abi bu yontemle

 

[berkayeacar00]

evet doğru

kanka dun actigim konuda bir github deposu var. payload all the things diye onda sstl icin farkli payloadlar bulabilirsin. ders niteliignde readme de var haberin olsun. cok hazir payloada kacmadan dene bazen scope ta oto toollari yasakliyorlar onlarida okumayi ihmal etme

 

[1atakan1]

beyler sa sitenin birinde template injection var {7*7} 49 dönüyor fakat alert hiçbir zaman çalıştıramıyorum promt veya confirm de bilgisi olan varmı ,

RCE kadar gidebilirsin derinlemesine test et

 

[berkayeacar00]

RCE kadar gidebilirsin derinlemesine test et

aslinda get class li bi payload vardi. command kismina rm -rf / bi koycan al sana etki

 

[LOLA]

kanka dun actigim konuda bir github deposu var. payload all the things diye onda sstl icin farkli payloadlar bulabilirsin. ders niteliignde readme de var haberin olsun. cok hazir payloada kacmadan dene bazen scope ta oto toollari yasakliyorlar onlarida okumayi ihmal etme

out of scope çıktı nedeni ise kodlama ortamı sağladıkları ve her kullanıcı için farklı bi kodlama alanı varmış ve asıl sistemden uzakta biyerde çalışıyormuş

 

[berkayeacar00]

out of scope çıktı nedeni ise kodlama ortamı sağladıkları ve her kullanıcı için farklı bi kodlama alanı varmış ve asıl sistemden uzakta biyerde çalışıyormuş

Scope listeleri bazen sinir bozucu oluyor sağlık olsun

 

[LOLA]

Scope listeleri bazen sinir bozucu oluyor sağlık olsun

hehehe malesef