Salom forumdoshlar!
Rasm orqali browserdagi ma'lumotlarni olish mumkinmi?
Keling shu xaqida ma'lumot qidiramiz!
Men bugun shu xaqida ishitdim shunday mashxur vk da xam shunday bo'lgan ekan!

Sizlarni xam fikrlaringizni bilmoqchiman!

Lekin menga juda kulgili tuyildi!

Prolive, XSS ni nazarda tutmayabsizmi?

Balkim bo'lishi mumkin Chunki shunday proglar bor rasmni yukalasangiz uni qanday qurilmada tushurilgan ekanini telefon bo'lsa qaysi telefon markasi ekanigacha aytadi endi shundan bilish mumkinki demak iloji bor narsalar hayotda ko'p

Сирожиддин, Yo'q! Xss nimaligini bilaman! Va ishlatishni xam

XSS orqali shunday yo'l bilan sayt boshqaruvini qo'ga olish mumkin, lekin XSS bu "tuzoq" chunki sizning XSS kodingizni ishlatgan sahifangizga o'sha saytning admini (yoki siz tuzoq qo'ymoqchi bo'lgan boshqa odam) sizning "tuzoq" sahifanngizga kirishi kerak.

Agar mavzu shu XSS image orqali sayt boshqaruvini qo'lga olish bo'lsa mavu yopiladi, chunki XSS ni yaxshi niyatda foydalanishning iloji kam, deyarli yo'q.

Ha XSS haqida mavzu bu forum qoidasiga zid shundaymi?

Miralibek, Bir rus hostingimni buzishga urinyapti men unga hech qanaqa dir shell yo'q vzlom qilolmaysan desam tiketdagi rasm yuklaydigan joyni aytdi keyin unga u erda faqat rasm formati bor yani rasm yuklanadi xalos desam o'sha rasm bilan vzlom qilsa bo'ladi dedi! Googledan qidirsam bu rasm orqali vzlom xaqiqatga o'xshadi!

TBest, # TBest (03.11.2017 / 20:49)
Ha XSS haqida mavzu bu forum qoidasiga zid shundaymi?va boshqa buzg'unchilik dastur, fayllar haqida muhokama "UZ" domeni doirasidagi nizomda muhokama uchun ta'qiqlagan.

Prolive, # Prolive (03.11.2017 / 20:51)
Miralibek, Bir rus hostingimni buzishga urinyapti men unga hech qanaqa dir shell yo'q vzlom qilolmaysan desam tiketdagi rasm yuklaydigan joyni aytdi keyin unga u erda faqat rasm formati bor yani rasm Hosting bilan ishlasangiz hujum, spam, botlar haqida ham yaxshiroq bilsangiz kerak. shunga har bir bazaga yoziluvchi narsalarni filtrlaganingizni tekshirsangiz havotir olmasangiz ham bo'ladi.

Сирожиддин, Yo'q do'stim men bu mavzuni xss xaqida ochganim yo'q! Xss xaqida xamma ma'lumotim bor u menga kerak emas! Bu erda boshqa narsa!

Сирожиддин, Xa rosa dars olayapman shu hosting ketidan! Sql inj ni xam anchasini o'rgandim

Bilimlarimni gomas scriptida qo'llayapman!

Prolive, Tushunishim bo'yicha "fayl yuklash" maydoni (type="file") orqali saytni buzish haqidami?

kelinglar mavzuga qaytaylik! (Mavzu xss, sql inj haqida emas)

Сирожиддин, Shunga yaqinroq adashmasam! Eshitishimcha rasm kodlarni eslap qolish qobilyatiga ega!

qazzaqboy, Ishlash strukturasini tushintirib bera olasizmi?

Bu dunyoda ilojsiz narsaning iloji yo'q . Qo'lidan kelgan odam txt orqali ham buzib kira oladi. Lekin siz unga ishonmang tiketga faqat .png .jpg qilib qo'ying

Buni ilojisi bor manda bu haqida to'liq ma'lumot bor sayt nomi topib olay shuyerda yozaman sizlardan esa + va raxmat bo'lsa bo'lgani qancha + va raxmat ko'p bo'lsa shuncha tezroq harakat qilaman

TBest, Xa shunday turibdi faqat rasm formatlari png jpg jpeg gif shular bor

Prolive, # Prolive (03.11.2017 / 20:51)
Miralibek, Bir rus hostingimni buzishga urinyapti men unga hech qanaqa dir shell yo'q vzlom qilolmaysan desam tiketdagi rasm yuklaydigan joyni aytdi keyin unga u erda faqat rasm formati bor yani rasm Balki bu quruq po'psadir

Master-X, Aytimku men bu narsani googledan qidirdim! Bu haqida xatto harahabr saytida xam ma'lumot bor ekan