🟢 Güvenli Sayfa (Eğitim)

Bu sayfada demo_session cookie'si HttpOnly + Secure + SameSite=Lax ile set edildi ve CSP aktif.

Cookie:

JS bu cookie'yi okuyamaz (HttpOnly). XSS çalışsa bile cookie korunur.

Aynı XSS Deneyi

Savunmasız sayfaya dön → | Toplayıcı loglarını gör →