Anmelden
Benutzerkonto erstellen
Habe ich gerade getwittert bekommen und empfand es als nützlich:
https://medium.com/@newp_th/how-i-find-blind-xss-vulnerability-in-redacted-com-33af18b56869
Als Gast hast du nur eingeschränkten Zugriff!
Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.
- Antworte auf Themen oder erstelle deine eigenen.
- Schalte dir alle Downloads mit Highspeed & ohne Wartezeit frei.
- Erhalte Zugriff auf alle Bereiche und entdecke interessante Inhalte.
- Tausche dich mich anderen Usern in der Shoutbox oder via PN aus.
How I found Blind XSS
Erstellt von
DR.zydz
, 28.11.2019 16:16
Nach oben
Melden
#2
Geschrieben 02 December 2019 - 14:39 Uhr
IRET
-
- Members
-
- 20 Beiträge
- 8 Bedankt
Lamer
Likes
74
Was ist eure Meinung dazu?
Für mich schaut das mehr nach einem Inder* aus der Tools verwendet um XSS-Payloads herumzuspamen.
*Inder sind die neuen Script Kiddies
<img src=x onerror=alert('Inder-Payload der denkt es gibt blind XSS')>
Bearbeitet von IRET, 02 December 2019 - 14:39 Uhr.
- DR.zydz gefällt das
#3
Geschrieben 03 December 2019 - 12:21 Uhr
samimedoaff
-
- Members
-
- 0 Beiträge
- 0 Bedankt
Leecher
Likes
4
Alter Hut. man sollte das Tool übrigens selbst aufsetzen:
Lässt sich allerdings gut gebrauchen, anstatt den Payload in jeden Request random einzusetzen würde ich eine enkodierte Variante gezielt z.B. an:
- Support Tickets
- Kontaktformular
- Sonstigen Formularen/Anfragen die vermutlich an ein Backend geschickt werden
senden.
Gab dank blind XSS mal Cookies für ein admin-panel auf tesla.com!
Tutorials
| Thema | Forum | Themenstarter | Statistik | Letzter Beitrag | |
|---|---|---|---|---|---|
Let's Talk About Cloned Cards, How It Works and How to CashO |
 Leaks
|
HappyBar |
|
|
|
Let's Talk About Cloned Cards, How It Works and How to CashO |
Abgelehnt / Rejected | HappyBar |
|
|
|
Let's Talk About Cloned Cards, How It Works and How to CashO |
Leaks
|
Dualani |
|
|
Besucher die dieses Thema lesen:
Mitglieder: , Gäste: , unsichtbare Mitglieder:
This topic has been visited by 3 user(s)
Hacking & Security
Made with in germany.
