Siteler Arası Betik (Cross-Site Scripting - XSS)
XSS, en yaygın web zafiyetlerinden biridir. Saldırganlar web sayfalarına kötü amaçlı JavaScript kodu enjekte ederek kullanıcı oturumlarını ele geçirir, kimlik bilgilerini çalar ve yetkisiz işlemler gerçekleştirir.
🧪 İnteraktif XSS Lab
Stored, Reflected ve DOM context'lerinde Cross-Site Scripting saldırılarında ustalaşın
XSS Context Seç
Farklı saldırı vektörlerini pratik yapmak için bir XSS context'i seçin
Depolanmış XSS
Kötü amaçlı scriptlerin veritabanında saklandığı ve diğer kullanıcılar sayfayı görüntülediğinde çalıştırıldığı kalıcı XSS saldırıları
Yansıtılmış XSS
Kötü amaçlı scriptin arama sonuçlarında, hata mesajlarında veya diğer yanıtlarda web sunucusundan yansıtıldığı kalıcı olmayan XSS
DOM Tabanlı XSS
Kullanıcı girdisini işleyen istemci tarafı JavaScript kodunda zafiyetin bulunduğu istemci tarafı XSS
Hızlı Referans
Çalışırken her zaman kullanılabilir