Youtube de XSS

[Denizhan Dakılır]

Evet Arkadaşlar XSS Yakalamaya Devam Ediyorum.

Youtube de bir xss keşfettim

Videoları silinmiş gibi yapabiliyor.

Ama ne yazıkki bu kendi pcnizde oluyor

_ajax

Adres çubuğunda watch bolumunun yanına hemen ajax_? ekliyoruz

Ve Adres çubu şöyled oluyor

http://www.youtube.com/watch_ajax?v=-TirF-jr96o

XSS de hata mesajı ise

<root>
<error_message>malformed request</error_message>
<return_code>1</return_code>
</root>

Geliştirmeye Devam Edicem