XSS injection Tutorial

Salamlar Hamıya. Bu günki video-mda sizlərə XSS İnjection açığı göstərəciyəm HTML injection0a bənəzrliyi var :) Nəsə Sualınız olsa Buyurun. və 1-də bu video-da sizlərə URL üzrə XSS açığı göstərdim bunlar forumlar üzrədə olur onuda gələn səfər göstərəciyəm. Hamınıza Uğurlar :)

Video[Youtube]

Source :
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
# In The Name of The ALLAH
# Date : 2012-05-29
# Subject : XSS Tutorial
# Author : Avatar [Fearless]
# Software : Anti-Armenia.ORG // Pirates-Crew.Org // Pwn.Me :D // Mexfi.Org //
# Team'Z : AA Team // PC Team // Pwn Team :D // The Fear // UG Team // CGM Team // MF TEam // LoL Team
# Greet'Z To : All Member'Z of the Team'Z
# Respect To : All My Bro'Z
# To need : Nothing
# Searching[Dork] : inurl:/login.php?error=invalid error
# Targer Site : http://surfjunky.com/
# Targer Sites XSS Localation : http://surfjunky.com/login.php?error=Invalid Error
# Language : Azerbaijan Language
# Localation : Sweden/Sundsvall
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Let's Start...
Salamlar... Men Avatar Fearless ve bu gun sizlere Sade XSS acigi gostereciyem XSS Injection-da demek olar. Telesik cekirem indi ona gore sade ve asand-in
dedim gosterim... Demeli saytimiz : http://surfjunky.com/ ve aciq-da yuxarida gosterikib. Neyse indi bawlayaq Diqqetle izleyin ilk once test edek. :D
Indi ise sade 1 script-i yoxlayaq. Demeli scriptimiz : <script>alert("test")</script> olsun ela. Indi ise bawqa 1 script yazaq meselen
<iframe src=http://google.com.tr></iframe>
adresi deyishdirek qoyaq avatarfearless.blogspot.com
Gorduyunuz kimi XSS acigi var. Bunlar cox vaxt search yerlerindede olur XSS aciqlari bu aciqlardan istifade ederek public_html-e upload ede bileceyimiz
1 upload scripti yazib shell upload ede bilerik o zaman yerinde bilerik ordanda bypass , server kecidi falan filan sonrada mass deface :D ne istesen
var bele sheylerle meshqul ola bilersiniz. Ugurlar Haminiza Forum uzre Derslik-de Gelecek. Me.Close :D BYe. Video by Avatar Fearless. :)