Найти Ρ‚Π΅ΠΌΡƒ
Social Enineering

πŸ‘Ύ XSS Π°Ρ‚Π°ΠΊΠ°. Π§Ρ‚ΠΎ это?

πŸ––πŸ» ΠŸΡ€ΠΈΠ²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽ тСбя user_name.

πŸ’¬ XSS β€” Ρ‚ΠΈΠΏ Π°Ρ‚Π°ΠΊΠΈ, которая Π·Π°ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ Π²ΠΎ Π²Π½Π΅Π΄Ρ€Π΅Π½ΠΈΠΈ врСдоносного ΠΊΠΎΠ΄Π° Π² страницу Π²Π΅Π±-прилоТСния. ΠŸΡ€ΠΈ ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΈΠΈ Ρ‚Π°ΠΊΠΎΠΉ страницы, Π½Π° сторонС ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ, врСдоносный ΠΊΠΎΠ΄ Π±ΡƒΠ΄Π΅Ρ‚ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½. XSS Π°Ρ‚Π°ΠΊΠΈ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‚ Π²Π½Π΅Π΄Ρ€ΡΡ‚ΡŒ Π² страницу ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½ΠΎΠ΅ содСрТимоС, ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρ‹Π²Π°Ρ‚ΡŒ cookie, ΠΏΠΎΠ»ΡƒΡ‡Π°Ρ‚ΡŒ доступ Π² Π·Π°ΠΊΡ€Ρ‹Ρ‚Ρ‹Π΅ Ρ€Π°Π·Π΄Π΅Π»Ρ‹ сайта ΠΈ Π΄Π°ΠΆΠ΅ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ Ρ‚Π΅Π±Π΅ ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΈ администратора Π²Π΅Π±-рСсурса.

πŸ“Œ Π Π°Π·Π½ΠΎΠ²ΠΈΠ΄Π½ΠΎΡΡ‚ΡŒ XSS:

βž– Π₯Ρ€Π°Π½ΠΈΠΌΡ‹Π΅ β€” врСдоносный ΠΊΠΎΠ΄ сохраняСтся Π½Π° сСрвСрС ΠΈ загруТаСтся с Π½Π΅Π³ΠΎ ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ Ρ€Π°Π·, ΠΊΠΎΠ³Π΄Π° ΠΆΠ΅Ρ€Ρ‚Π²Π° ΠΎΡ‚ΠΊΡ€Ρ‹Π²Π°Π΅Ρ‚ Π²Ρ€Π΅Π΄ΠΎΠ½ΠΎΡΠ½ΡƒΡŽ страницу.

βž– ΠžΡ‚ΠΎΠ±Ρ€Π°ΠΆΠ°Π΅ΠΌΡ‹Π΅ β€” врСдоносная строка являСтся Ρ‡Π°ΡΡ‚ΡŒΡŽ запроса ΠΆΠ΅Ρ€Ρ‚Π²Ρ‹ ΠΊ Π²Π΅Π±-сайту. Π‘Π°ΠΉΡ‚ ΠΏΡ€ΠΈΠ½ΠΈΠΌΠ°Π΅Ρ‚ ΠΈ вставляСт эту Π²Ρ€Π΅Π΄ΠΎΠ½ΠΎΡΠ½ΡƒΡŽ строку Π² отправляСмый ΠΎΡ‚Π²Π΅Ρ‚ ΠΎΠ±Ρ€Π°Ρ‚Π½ΠΎ ΠΆΠ΅Ρ€Ρ‚Π²Π΅.

βž– XSS Π² DOM-ΠΌΠΎΠ΄Π΅Π»ΠΈ β€” прСдставляСт собой Π²Π°Ρ€ΠΈΠ°Π½Ρ‚ ΠΊΠ°ΠΊ Ρ…Ρ€Π°Π½ΠΈΠΌΠΎΠΉ, Ρ‚Π°ΠΊ ΠΈ ΠΎΡ‚ΠΎΠ±Ρ€Π°ΠΆΠ°Π΅ΠΌΠΎΠΉ XSS-Π°Ρ‚Π°ΠΊΠΈ. Π’ этой XSS-Π°Ρ‚Π°ΠΊΠ΅ врСдоносная строка Π½Π΅ обрабатываСтся Π±Ρ€Π°ΡƒΠ·Π΅Ρ€ΠΎΠΌ ΠΆΠ΅Ρ€Ρ‚Π²Ρ‹, ΠΏΠΎΠΊΠ° настоящий JavaScript Π²Π΅Π±-сайта Π½Π΅ выполнится.