10 Derste DVWA ile Web Uygulama Zafiyet Tespit Eğitimi
Arkadaşlar, 10 derste DVWA uygulamasının low seviyesindeki açıklıklarını anlatmaya çalıştım. Yararlı olması dileğiyle.... Buradan ulaşabilirsiniz.
Kayıtlar
Reflected XSS Saldırısının Gerçekleştirilmesi
Reflected XSS saldırısını DVWA sitesinde test edelim. Aşama-1: Siteye giriş yaptık ve Reflected XSS bölümüne girdik.
XSS Saldırıları
XSS(Çapraz Site Betik) saldırıları hedef sitede kontrol yapısı olmayan alanlarda betik kod çalıştırmakla gerçekleştirilir. Bu betik kod HTML de olabilir javascriptte olabilir. Ağırlıklı olarak Javascript kullanılır. XSS reflected ,stored,DOM olarak üçe ayrılır.