Hackerstopic #1

Oké, ik heb hier een admin form als je iets invult dan output hij de name. Waarin je dus gemakkelijk een xss injection kan doen. De site heeft een PHPSESSID=blablal een cookie dus.

Maar hoe zou ik dit kunnen gebruiken om de admins cookie te krijgen. Moet hij dan eerst ingelogd zijn en dan zijn cookie stealen?

Ohja, het is self-xss.

Met self-xss gaat dat niet werken

Hoezo niet, als ik hem krijg om een link te openen van zijn site waarin de xss zit verwerkt, die hem dan gelijk doorstuurt naar mijn site + de cookie.

oja dan wel

@Fanorg ik zie geen lekken.

zal iemand mij kunnen helpen met een rat opstellen?

Kerel, weet je hoe illegaal dat is..?

Wat gebruiken jullie om anoniem te blijven?

Niks, heb het niet nodig.
Ik doe niet aan blackhat

Een echte hacker laat gewoon zn foto en alles zien.

Poraft schreef:

Wat gebruiken jullie om anoniem te blijven?

tor, vpn

kan iemand mij helpe eentje erop te zette een rat?

Jordymen schreef:

kan iemand mij helpe eentje erop te zette een rat?

Nee..

Jordymen schreef:

kan iemand mij helpe eentje erop te zette een rat?

Darkcomet ?

Zijn er goeie tuts voor echte beginners? Ik bedoel ik vind het wel leuk om te proberen maar ik heb geen idee waar ik moet beginnen, ik kan wel overal in gaan vullen maar daar heb je nog steeds niks mee..