Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

Arama sonuçlarınız

  1. YOHOHOHOHOHO

    Hackeronedaki 2 ci ve 3 cü raporum.

    xss kritik bi açık olmasada bunun gibi şeyler mesela en düşük açık olarak redirect olabilir
  2. YOHOHOHOHOHO

    Hackeronedaki 2 ci ve 3 cü raporum.

    knk bence programların kurallarını oku bazı programlar elle tutulur bişiler ister , dom xss kabul etmeyen program bile gördüm ve bunun gibi raporladığın şeylere ya n/a yada informative girerler bug için programa tam anlamıyla zarar vermen lazım mesela xss gibi cookie çalabilirsin yada javascript...
  3. YOHOHOHOHOHO

    XSS İÇİN YARDIM PART 2

    baksana abi böyle ne girersem giriyim algılamıyor // de denedim
  4. YOHOHOHOHOHO

    XSS İÇİN YARDIM PART 2

    attım abi
  5. YOHOHOHOHOHO

    XSS İÇİN YARDIM PART 2

    önceki payloadı benim denediğim gibi kapıyor abi
  6. YOHOHOHOHOHO

    XSS İÇİN YARDIM PART 2

    HERKESE SELAM --------https://EXAMPLE.com/s/?language=en_US&body=XSS KISACA ÖZET GEÇİYORUM Bİ PARAMETRE VAR ADI BODY ADINDA SİTE İÇİNDE HERHANGİ BİR URL SONUNA KOYDUĞUMDA SİTE BEMBEYAZ OLUYOR VE KAYNAK KODUNA BAKTIĞIMDA İSE JAVASCRİPT OBJE İÇİNE YANSITIYOR ----- ÖRNEK ; fakat şöyle bi...
  7. YOHOHOHOHOHO

    XSS vakaları Haber365

    q parametresinde xss olması kadar güvensiz başka bişi yok
  8. YOHOHOHOHOHO

    XSS vakaları Haber365

    her gördüğümde şaşırıyom böyle xss leri
  9. YOHOHOHOHOHO

    HACKERONE VDP DE BULDUĞUM XSS PART 2

    senin konulara ben heyecan yapıyorum aga :D
  10. YOHOHOHOHOHO

    HACKERONE VDP DE BULDUĞUM XSS PART 2

    https://www.example.com/stories/what-is-active-noise-cancellation?srsltid=AfmBOorayPsP6Yg73uPvPrjvppRbawi8cBLeWGnCC06MVnzQul2CSRNe DİYE Bİ URL VAR ELİMİZDE FAKAT RECON KISMINDA ŞÖYLE BİŞİ GÖRMÜŞTÜM ; https://www.example.com/stories?page=10 ACABA DEDİM Kİ BU PAGE PARAMETRESİNİ YUKARDAKİ LİNKİN...
  11. YOHOHOHOHOHO

    XSS BİLEN BİRİSİNDEN YARDIM LAZIM

    sağolun hocma
  12. YOHOHOHOHOHO

    XSS BİLEN BİRİSİNDEN YARDIM LAZIM

    inş @baldwin hocam varmı sizin bi bilginiz bu konuda
  13. YOHOHOHOHOHO

    XSS BİLEN BİRİSİNDEN YARDIM LAZIM

    hocam sana ne kadar teşekkür etsem azdır çok sağol
  14. YOHOHOHOHOHO

    XSS BİLEN BİRİSİNDEN YARDIM LAZIM

    <script src="https://example.com/app/shop/jsonp?k=test&m=Product&a=GetDetail&p={%22gid%22:103670}&_=1741758259069&callback=verileriCal"></script> bu kod üzerinde verileriCal sadece data getiriyor cookie basmıyor verinin içeriğini döndürüyor bana alert olarak
  15. YOHOHOHOHOHO

    XSS BİLEN BİRİSİNDEN YARDIM LAZIM

    hocam çalıştı çok sağol ama bunu nasıl zafiyet olarak rapor edebilirim ki veya bunu nasıl kullanabilirim zafiyet olarak veya bunu napabilirim
  16. YOHOHOHOHOHO

    XSS BİLEN BİRİSİNDEN YARDIM LAZIM

    example.com/app/shop/jsonp?k=test&m=Product&a=GetDetail&p={"gid":103670}&_=1741758259069&callback=XSS &callback parametresine ne yazarsam yazıyım javascript olarak sayfaya <pre> tagı içerisine text olarak kaydediyor şöyle BU ARADA CONTENT TYPE Content-Type...
Geri
Üst