ثغرات الاكس اس اس Xss

مشكور أخي على الموضوع ...

أعتقد ان هذه الثغرات أصبحت معروفة لدى أغلب المبرمجين لإنتشارها الكبير في عالم الإختراق و لكن شكراً لتنويه و في الإعادة الإفادة

السلام عليكم ..

الذي تفضلت به اخي H4Z3M ماهي الا طريقة من طرق استخدام الـ xss , وهناك العديد من الطرق الاخرى لإختراق الخصوصيه .

مثلاً , يمكنك كمستغل للـ xss ان تقوم بإجبار مستخدم ما على الضغط على رابط (URL) الى موقع شراء الكتروني معروف وشرعي , ولكن هذا الـ URL محقون بـسكربت مضر , بحيث يقوم هذا السكربت بعمليه Redirect للمستخدم الى صفحه مزيفة تبدو كإنها من صفحات الموقع الشرعي , ومن خلال هذه الصفحه يمكنك الحصول تصيد الكوكيز , وبالتالي محاكاه الـ Session للضحية لتقوم بعمليات مضره على حسابه في موقع الشراء ..

ايضا , بالنسبه للاشخاص الذين يضعون بداخل وسم الـ <script> بيانات متغيره (بحسب ادخال المستخدم في نموذج HTML مثلا) , يجب عليهم الحذر والاحتياط بحيث لايسمحون للمخترقين بتضمين اكواد مضره . مثلاً , افتراض ان لدينا الكود التالي والذي يرسل الى العميل من خلال الـ php :

<?php echo '<script>  var msg_text = $userData;  // any code </script>'; ?>

لو استطاع المخترق وضع جعل المتغير $userData بإن يحتوي على مثلاً :

'Hello';bad_script();

فإن الكود التالي سوف يرسل الى العميل :

<script>
   var msg_text = 'Hello'; bad_script(); //';
	 // any code
</script>

والذي سيقود الى جعل العميل ينفذ الكود bad_script .

لتفادي هذه النوع من الـ xss , الاولى تفادي النمط اعلاه , وفي حال الضرورات القصوى لإستخدام هذا النمط , يجب عليك ان تتأكد من ان البيانات الممره يتم عمل لها تنقيه من عبارات الجافا سكربت .

وبالمناسبه , هناك مكتبه تدعى Reform تستخدم للمساعده في ذلك . مثال :

<?php
  // Assuming the Reform class is included..

  echo '<script type="text/javascript"> var myString = ', Reform::JsString($userInput), '; </script>';

?>

للمراجعه والاطلاع:

http://code.google.com/p/doctype/wiki/Arti...troductionToXSS