stored xss olduğunu düşündüğüm bir siteye iletişim kısmından gerekli yerleri doldurup js codu yapıştırdım gönderdim birkaç gün sonra https://xsshunter.trufflesecurity.com/app/#/ burdan log geldi
gelen logda bu bilgiler var
URL
IP Address
Referer
User-Agent
Cookies
Title
Origin
Secrets
CORS
Leaked Source Code
Browser Time
Other
ben cookie editor ile cookie kısmını düzenleyip admin paneline girmek istedim cookie duzenleyip sayfayı yeniledim fakat hala giriş ekranındaydım bu işlemi logdan geldikten 3-4 saat sonra yaptım
sizce neden olmadı ? admin panelden logout oldugundan yani sessions öldüğü için mi olmadı ?
gelen logda bu bilgiler var
URL
IP Address
Referer
User-Agent
Cookies
Title
Origin
Secrets
CORS
Leaked Source Code
Browser Time
Other
ben cookie editor ile cookie kısmını düzenleyip admin paneline girmek istedim cookie duzenleyip sayfayı yeniledim fakat hala giriş ekranındaydım bu işlemi logdan geldikten 3-4 saat sonra yaptım
sizce neden olmadı ? admin panelden logout oldugundan yani sessions öldüğü için mi olmadı ?
Bu içeriği görmek için giriş yapın.