جستجو
زمانی که متن خود را وارد می نمایید در صورت وجود اطلاعات ، اطلاعات مورد نظر بصورت همزمان و بدون زدن هیچ دکمه ای نمایش داده می شود.
عضویت در خبرنامه
جهت لغو عضویت کلیک نمایید
شمارشگر شبکه های اجتماعی
پسندیده
0
فیسبوک
0
توییتر
0
گوگل پلاس
0
لینک ادین
11
نمودار بازدید از موضوع ها
نویسنده : worldit.ir تعداد بازدید : ۵۷۱ تاریخ : دو شنبه, ۱۶تیرماه ۱۳۹۳
آموزش هک و امنیت | قسمت ۴ دیفیس کردن سایت با باگXSS
امتیاز دهید
تعداد رای 1 امتیاز 4

قسمت چهارم – دیفیس کردن سایت با باگ XSS

Xssیا Css چیست؟ این حملات که به HTML injecting یا غالبا Cross Stie Scripting معروف هستند، به معنی نوشتن کد کنار صفحات اصلی سایت هستند. و چون مخفف Css می باشد غالبا با Cascading Style Sheets اشتباه گرفته میشوند, به همین دلیل متخصصین کامپیوتر به آن عنوان XSS دادند.

باگ xss در سایتهایی مشاهده میشود که نظردهی زیادی دارند.مثل سایت فیسبوک یا یوتوب.

در این نوع باگ معمولا میتواند در آدرس های سایت یا سرچ‌باکس‌های سایت آنها را پیدا کرد.در مثالی میتواند از این باگ به چت روم ها اشاره کرد.همانطور که میدانید برای ورود به چت روم باید یوزر نیم را وارد کنید و بعد وارد شوید.در هنگامی که میخواهید وارد شوید اگر آدرس را نگاه کنید نام یوزر نیم یا شماره شناسایی یوزر نیم شما را وارد شده است که میتوانید با تغییر آن وارد یوزر نیم دیگری شوید!البته این یک مثال و یک حفره قدیمی بود که الان در ۹۹ درصد سایتها جلوی آن گرفته شده است.

مثال واضح تر در مورد این باگ این است که سایتهای طراحی چت روم معمولا چت روم هایی که میسازند با یک صفحه یا پنل ادمین تحویل میدهند.
مثل:
chatroom.com/admin
که اگر نحوه کد نویسی آن اشتباه باشد یا به عبارتی، باگ xss داشته باشد میتوانید با ورود به یک پنل چت روم به کلیه پنل ها با این نوع آدرس دسترسی داشته باشید.

فقط لازم است یوزرنیم چت روم را تغییر و دوبار رفرش کنید!خواهید دید که وارد پنل چت روم دیگری شدید و کنترل کامل بر روی آن نیز دارید.
اینها مثالهایی بود از باگ xss برای آشنایی و یادگیری این نوع باگها.

 

comments powered by Disqus
تبلیغات
آخرین تصاویر
شهر تاریخی جیزد باغ شازده ماهان عمارت و باغ نشاط (سالار) تقی آباد غار پرده رستم کاروانسرای شاه عباس یونسی حلزون اسب در کوهستان بچه پنگوئن بچه میمون ديگو کاستا دنی آلوز میامی هیت پیرلو فرانچسکو توتی لیونل مسی طوطی دریا جاده زمستانی گورخر ... ... پل کلبه ببر
وضعیت آب و هوا
  • یزد
  • ارومیه
  • اصفهان
  • البرز
  • مشهد
  • شیراز
  • تبریز
  • تهران
  • زاهدان
  • اهواز
  • زنجان
  • رامسر
  • بابلسر
  • کرمانشاه
  • بندرعباس
  • کرمان
  • گرگان
  • یاسوج
  • همدان
  • آبادان
  • مکه
موضوعات مشابه