Eğitim REFLECTED XSS NEDİR? NASİL BULUNUR?

snorx

Yeni Üye
Katılım
10 Ağustos 2025
Mesajlar
4
Tepkime puanı
1
Puan
19
Herkese Merhaba Bugün Size REFLECTED XSS nedir nasıl bulunur onu anlatacağım

Yansıyan XSS: İnputlara veya enpointlere verilen kullanıcı girdisi back-end tarafında .js ile işlenirken kullanıcının inputlara js kodu yazarak kandırması ve js kodu çalıştırmasıdır.

Örneğin: https://example.com/search?={js payload}
Örneğin: https://example.com/search?=<script>alert(5)</script>

Sonuç söyle olur
Screenshot_2025-08-10-16-42-33-894_com.android.chrome.jpg



Ve Bu Açık ile Sayfayı deface edilebilir. Buda istenmeyecek biseydir. Bug bountyde rahat 2 ay karnınızı doyurur bu açık

Not: görseldeki site bug-bounty kapsamında olup bildirilmiştir
 
Geri
Üst