hacktricks/pentesting-web/xss-cross-site-scripting/debugging-client-side-js.md

57 lines
4.1 KiB
Markdown
Raw Normal View History

2024-02-10 18:14:16 +00:00
# İstemci Tarafı JS Hata Ayıklama
2022-04-28 16:01:33 +00:00
2024-02-10 18:14:16 +00:00
## İstemci Tarafı JS Hata Ayıklama
2022-05-01 13:25:53 +00:00
2022-04-28 16:01:33 +00:00
<details>
<summary><strong>AWS hackleme konusunda sıfırdan kahraman olmaya kadar öğrenin</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Kırmızı Takım Uzmanı)</strong></a><strong>!</strong></summary>
2022-04-28 16:01:33 +00:00
2024-02-10 18:14:16 +00:00
HackTricks'ı desteklemenin diğer yolları:
2024-01-01 17:15:42 +00:00
* **Şirketinizi HackTricks'te reklam görmek istiyorsanız** veya **HackTricks'i PDF olarak indirmek istiyorsanız** [**ABONELİK PLANLARINI**](https://github.com/sponsors/carlospolop) kontrol edin!
* [**Resmi PEASS & HackTricks ürünlerini alın**](https://peass.creator-spring.com)
* [**PEASS Ailesi'ni**](https://opensea.io/collection/the-peass-family) keşfedin, özel [**NFT'lerimiz**](https://opensea.io/collection/the-peass-family) koleksiyonumuz
* **Katılın** 💬 [**Discord grubuna**](https://discord.gg/hRep4RUj7f) veya [**telegram grubuna**](https://t.me/peass) veya bizi **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks\_live)** takip edin.**
* **Hacking püf noktalarınızı göndererek HackTricks ve HackTricks Cloud github depolarına PR göndererek paylaşın.**
2022-04-28 16:01:33 +00:00
</details>
İstemci tarafı JS hata ayıklamak zor olabilir çünkü URL'yi her değiştirdiğinizde (kullanılan parametrelerde veya parametre değerlerinde bir değişiklik de dahil olmak üzere) **kesme noktasını sıfırlamak ve sayfayı yeniden yüklemek** gerekebilir.
2022-04-25 12:04:04 +00:00
2022-05-01 13:25:53 +00:00
### `debugger;`
2022-04-25 12:04:04 +00:00
Eğer bir JS dosyasının içine `debugger;` satırını yerleştirirseniz, **tarayıcı** JS'i çalıştırdığında **ayrıntı ayıklama** o noktada **duracaktır**. Dolayısıyla, sabit kesme noktaları belirlemenin bir yolu, **tüm dosyaları yerel olarak indirip JS kodunda kesme noktaları belirlemektir**.
2022-04-25 12:04:04 +00:00
### Geçersiz Kılma
2022-04-25 12:04:04 +00:00
Tarayıcı geçersiz kılmaları, yürütülecek kodun yerel bir kopyasına sahip olmanızı ve uzaktaki sunucudan gelen yerine bunu yürütmenizi sağlar.\
Geçersiz kılmalara "Geliştirici Araçlar" --> "Kaynaklar" --> "Geçersiz Kılmalar" üzerinden **erişebilirsiniz**.
2022-04-25 12:04:04 +00:00
Geçersiz kılmaları **saklamak için kullanılmak üzere yerel boş bir klasör oluşturmanız gerekmektedir**, bu yüzden sadece yeni bir yerel klasör oluşturun ve bu sayfada geçersiz kılma olarak ayarlayın.
2022-04-25 12:04:04 +00:00
Sonra, "Geliştirici Araçlar" --> "Kaynaklar" **istenen dosyayı seçin** ve **sağ tıklayarak "Geçersiz Kılmalar için Kaydet" seçeneğini seçin**.
2022-04-25 12:04:04 +00:00
![](<../../.gitbook/assets/image (742).png>)
2022-04-25 12:04:04 +00:00
Bu, JS dosyasını **yerel olarak kopyalayacak** ve tarayıcıda o kopyayı **değiştirebileceksiniz**. Bu yüzden istediğiniz yere **`debugger;`** komutunu ekleyin, değişikliği **kaydedin** ve sayfayı **yeniden yükleyin**, ve her web sayfasına eriştiğinizde **yerel JS kopyanız yüklenecek** ve ayarladığınız kesme noktası korunacaktır:
2022-04-25 12:04:04 +00:00
![](<../../.gitbook/assets/image (594).png>)
2022-04-25 12:04:04 +00:00
2024-02-10 18:14:16 +00:00
## Referanslar
2022-04-25 12:04:04 +00:00
* [https://www.youtube.com/watch?v=BW\_-RCo9lo8\&t=1529s](https://www.youtube.com/watch?v=BW\_-RCo9lo8\&t=1529s)
2022-04-28 16:01:33 +00:00
<details>
<summary><strong>AWS hackleme konusunda sıfırdan kahraman olmaya kadar öğrenin</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Kırmızı Takım Uzmanı)</strong></a><strong>!</strong></summary>
2022-04-28 16:01:33 +00:00
2024-02-10 18:14:16 +00:00
HackTricks'ı desteklemenin diğer yolları:
2024-01-01 17:15:42 +00:00
* **Şirketinizi HackTricks'te reklam görmek istiyorsanız** veya **HackTricks'i PDF olarak indirmek istiyorsanız** [**ABONELİK PLANLARINI**](https://github.com/sponsors/carlospolop) kontrol edin!
* [**Resmi PEASS & HackTricks ürünlerini alın**](https://peass.creator-spring.com)
* [**PEASS Ailesi'ni**](https://opensea.io/collection/the-peass-family) keşfedin, özel [**NFT'lerimiz**](https://opensea.io/collection/the-peass-family) koleksiyonumuz
* **Katılın** 💬 [**Discord grubuna**](https://discord.gg/hRep4RUj7f) veya [**telegram grubuna**](https://t.me/peass) veya bizi **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks\_live)** takip edin.**
* **Hacking püf noktalarınızı göndererek HackTricks ve HackTricks Cloud github depolarına PR göndererek paylaşın.**
2022-04-28 16:01:33 +00:00
</details>