Baş Belası HTML İnjection...

Berat44' Alıntı:

Her kurum farklı karşılar. Bazen low bazı kurumlar medium verebilir. Xss'e veya farklı bir şekilde zincirlenirse etkisi artar.

Genişletmek için tıkla ...

YOHOHOHOHOHO' Alıntı:

bide api alanından kullanıcı çektiği api/users/1 2. 3. diye giden bi ıdor buldum 10k dan fazla kullanıcı etkileniyor fakat , nerdeyse public bilgiler dönüyor ümidim olmasa da rapor attım , adamlar bence ciddiye alınıcak zararlarlar ilgileniyor hatta şöyle reflected xss fakat cookie çekemiyorsan bence buda lowdur

Genişletmek için tıkla ...

meksec' Alıntı:

Arkadaşlar Selam Hepimizin Karşılaştığı Bir Hevesle Rapor Atıp P5 Aldığı HTML İnjection un Neden Sürekli P5 Verildiğini Anlamıyorum.
En Basitinden HTML İnjection u Open Redirecte Çevirebilirsiniz mesela Bence Maximum Low Seviseyinde Değerlendirilmesi Lazım.

Konu Hakkındaki Görüşleriniz Nedir? @baldwin

Genişletmek için tıkla ...

baldwin' Alıntı:

Sürekli p5 verilmiyorki. üstelik html inj olan bir yerde yüzde 99 xss te çıkıyor. html inj değersiz değildir. onla neler yapabildiğimizi bilseler. bununla ilgili bir yt videosu çekeceğim önümüzdeki hafta

Genişletmek için tıkla ...

meksec' Alıntı:

o zaman bana sürekli p5 verdiler hocam onlarca attım hep hatta volkswagen main domainde buldum p5 verip kapattılar açığı %99 html inj olan yerde xss çıktığına katılmıyorum kişisel görüşüm bu tabi

Genişletmek için tıkla ...

baldwin' Alıntı:

Kişiye göre değişir oran elbette sabit değildir. ama genelde html inj bulduğum noktalarda xsste tetikleyebiliyorum.

Genişletmek için tıkla ...