
[ ETIK HACKERLıK ]
XSS injection Uygulama – bWAPP
XSS İnjection Nedir ? XSS(cross site scripting),türkçe karşılığı çapraz kod çalıştırma olan bu zafiyet dinamik internet siteleri içerisine js(javascript)kodları enjekte etmemizi ve çalıştırmamızı sağlayan bir güvenlik açığıdır. Web güvenlik açıkları arasında en popüler ve en yaygın olarak bulunan zafiyettir. Geçmişte twitter, facebook ve youtube gibi birçok popüler uygulamalar xss saldırılarından etkilenmiştir. <script>alert('Hacked by eyup')</script> Yukarıdaki kodda bulunan alert bir hata…