{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что такое XSS-уязвимость? XSS-уязвимость - это уязвимость, которая заключается во внедрении кода, исполняемого на стороне клиента в веб-страницу, которую просматривают другие пользователи.","type":"unstyled","key":"8p5ol"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Существует два типа XSS-уязвимостей - активная и пассивная.","type":"unstyled","key":"ec22"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Активная уязвимость более опасна, чем пассивная, потому что злоумышленнику не нужно заманивать жертву перейти по специальной ссылке, ему достаточно внедрить вредоносный код в базу или файл на сервере. Таким образом, все посетители сайта автоматически становятся жертвами. Код также может быть интегрирован, например, с помощью SQL-внедрений. Поэтому не стоит доверять данным, хранящимся в базе данных, даже если они были обработаны при вставке, так как код может быть зашифрован.","type":"unstyled","key":"5dvi9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пассивная же уязвимость требует социальной инженерии, например, \"важное письмо\", отправляемое от имени администрации сайта с просьбой перейти по вредоносной ссылке. Также для проведения пассивной XSS-атаки нужно знать определённую информацию о жертве (например, адрес электронной почты), хотя можно устроить спам-рассылку или разместить пост на каком-нибудь форуме, но всё равно не факт, что жертвы окажутся наивными и перейдут по вредоносной ссылке. Пример вредоносной ссылки:","type":"unstyled","key":"303m7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"https://example.com/dangerous_site.php?var=","type":"unstyled","key":"476rr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример вредоносной формы:","type":"unstyled","key":"d2mqo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\n","type":"unstyled","key":"b62b9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пассивной XSS-уязвимости могут быть подвержены как GET, так и POST запросы. С POST запросами придётся идти на ухищрения, например, настраивать переадресацию. С GET запросами же всё намного легче, так как жертве легче заметить подозрительный адрес, чем дополнительный параметр.","type":"unstyled","key":"d6fto"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"BOLD"}],"text":"Примеры XSS-уязвимостей","type":"unstyled","key":"3mhtv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Начнём с наиболее часто приводимого примера XSS-атаки - кражи Cookies. В файлах куки некоторые сайты хранят конфиденциальную информацию, обычно это логин и пароль (в большинстве случаев зашифрованный). Так вот, самой опасной считается кража активной сессии, поэтому не забывайте выходить из аккаунта регулярно, особенно если вы находитесь в незащищённой (открытой) сети. К несчастью для хакера, на большинстве ресурсов время жизни сессии ограничено. Поэтому-то и ввели доменные ограничения на XMLHttpRequest, однако злоумышленнику это не страшно, так как есть теги