config yardım

r2xzzs' Alıntı:

şimdi arkadaşlar yeni yeni config yapıyorum bot doğrulaması olmayan sitelere vs. şimdi bi epin sitesi var

Linkleri görebilmek için kayıt olmanız gerekmektedir

token vs. çekicem neyse payload yoktu l0g kısmından buldum yapıştırdım sağ sol web kısmında

Linkleri görebilmek için kayıt olmanız gerekmektedir

böyle bir hata var araştırdım csrf token için korumaymış youtube vs. heryerde araştırdım hintilleri izleidm ettim bi ***** anlamadım yardım cracker dostlarım yardım edebilirmi?

Genişletmek için tıkla ...

WASDW' Alıntı:

Çektiğin CSRF’yi hem cookie olarak hem de payload olarak kullandın mı?

Genişletmek için tıkla ...

WASDW' Alıntı:

parselediğin CSRF token’ı cookie olarak da kullan ikisinde de aynı

Genişletmek için tıkla ...

WASDW' Alıntı:

YAML:

REQUEST GET "https://hesappin.com/hesap"
 
  HEADER "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.149 Safari/537.36"
  HEADER "Pragma: no-cache"
  HEADER "Accept: */*"

PARSE "<SOURCE>" LR "name=\"csrf_test_name\" value=\"" "\" />" -> VAR "csrfla"

#ci_session PARSE "<COOKIES(ci_session)>" LR "" "" -> VAR "ci_session"

REQUEST POST "https://hesappin.com/login/loginClient"
  CONTENT "csrf_test_name=<csrfla>&mail=wddwaawd%40gmail.com&password=awawwa&btn+btn-primary+w-100=Giri%C5%9F+Yap"
  CONTENTTYPE "application/x-www-form-urlencoded"
  HEADER "Host: hesappin.com"
  HEADER "Cookie: csrf_cookie_name=<csrfla>; ci_session=<ci_session>; theme=dark; _gcl_au=1.1.1418445695.1771337287.1126112819.1771337300.1771337300"
  HEADER "Content-Length: 126"
  HEADER "Cache-Control: max-age=0"
  HEADER "Sec-Ch-Ua: \"Chromium\";v=\"145\", \"Not:A-Brand\";v=\"99\""
  HEADER "Sec-Ch-Ua-Mobile: ?0"
  HEADER "Sec-Ch-Ua-Platform: \"Windows\""
  HEADER "Accept-Language: tr-TR,tr;q=0.9"
  HEADER "Origin: https://hesappin.com"
  HEADER "Content-Type: application/x-www-form-urlencoded"
  HEADER "Upgrade-Insecure-Requests: 1"
  HEADER "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36"
  HEADER "Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7"
  HEADER "Sec-Fetch-Site: same-origin"
  HEADER "Sec-Fetch-Mode: navigate"
  HEADER "Sec-Fetch-User: ?1"
  HEADER "Sec-Fetch-Dest: document"
  HEADER "Referer: https://hesappin.com/hesap"
  HEADER "Accept-Encoding: gzip, deflate, br"
  HEADER "Priority: u=0, i"

bu şekil yap doğru olan bu şimdi Asıl sıkıntın KEY CHECK olcak onuda csrf tokenle yapıcaksın

Genişletmek için tıkla ...