FôrémâN HâckêR
05-15-2008, 01:18 PM
Sizlere jpg , gif tarzı resim dosyasının içine kod saklamayı göstericem..
hemen başlayayım..
Saklayacağımız kod
Kod:
<script>alert('XSS');</script>
bu olsun hemen bunu hex değerlere çeviriyoruz ve bir not defteri içine yapıştırıyoruz.
evet hex kodlarına ulaştık işlem yaptığımız site
Kod:
Sitedeki Linkleri Sadece Üyelerimiz Görebilir..
hex kodları yapıştırayım ve kaydettik. şimdi uzantısını değiştireceğim.
evet böylece bu resim.jpg içinde
3c 73 63 72 69 70 74 3e 61 6c 65 72 74 28 27 58 53 5327 29 3b 3c 2f 73 63 72 69 70 74 3e
Kod:
bu kodlar var yani
Kod:
<script>alert('XSS');</script>
bu ne işe yarar diye sorarsanız :
O mesela bir siteye avatarı bu şekilde upload edip cookie çalma site yönlendirme şeklinde koldarın yapabilceği şeye göre sonuçlar alırsınız hepinize kolay gelsin.
hemen başlayayım..
Saklayacağımız kod
Kod:
<script>alert('XSS');</script>
bu olsun hemen bunu hex değerlere çeviriyoruz ve bir not defteri içine yapıştırıyoruz.
evet hex kodlarına ulaştık işlem yaptığımız site
Kod:
Sitedeki Linkleri Sadece Üyelerimiz Görebilir..
hex kodları yapıştırayım ve kaydettik. şimdi uzantısını değiştireceğim.
evet böylece bu resim.jpg içinde
3c 73 63 72 69 70 74 3e 61 6c 65 72 74 28 27 58 53 5327 29 3b 3c 2f 73 63 72 69 70 74 3e
Kod:
bu kodlar var yani
Kod:
<script>alert('XSS');</script>
bu ne işe yarar diye sorarsanız :
O mesela bir siteye avatarı bu şekilde upload edip cookie çalma site yönlendirme şeklinde koldarın yapabilceği şeye göre sonuçlar alırsınız hepinize kolay gelsin.