{"draftJsState":{"blocks":[{"data":{"image":{"id":"5f3aa3ea0bc0992ab58a2bd8"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"fpq0k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"54nlf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":276,"offset":0,"style":"BOLD"}],"text":"В этой статье пойдет речь о межсайтовом скриптинге (XSS). Читатель узнает, как злоумышленник способен выполнять вредоносные JavaScript-коды для входных параметров и генерировать всплывающие окна, чтобы «испортить» веб-приложение или захватить сеанс активного пользователя.","type":"unstyled","key":"fkb92"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что такое JavaScript?","type":"header-three","key":"5vilm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Динамическое веб-приложение стоит на трех столпах: HTML, который определяет полную его структуру, CSS, что описывает его внешний вид, и JavaScript, который добавляет мощные функции, такие как оповещения, эффекты ролловера, раскрывающееся меню.","type":"unstyled","key":"cmo7q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Таким образом, JavaScript является базовым языком программирования в Интернете и считается одним из самых популярных скриптовых языков, поскольку около 93% всех веб-сайтов работают на Javascript. Это происходит благодаря некоторым его функциям, таким как:","type":"unstyled","key":"97n8i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Доступность","type":"unordered-list-item","key":"7489d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Возможность создания интерактивных веб-приложений","type":"unordered-list-item","key":"7c183"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Уникальность. Это единственный язык программирования, который может быть интерпретирован браузером, т.е. браузер запускает его, а не отображает","type":"unordered-list-item","key":"2n8b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Гибкость. Он способен быть «перемешан» с HTML-кодами","type":"unordered-list-item","key":"ffglo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Обработчики событий JavaScript","type":"header-three","key":"27uj8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Когда код JavaScript встроен в HTML-страницу, то этот JavaScript «реагирует» на конкретные события, такие как:","type":"unstyled","key":"9ivu9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Когда страница загружается, это считается событием.","type":"unordered-list-item","key":"1sp86"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Когда пользователь нажимает кнопку, это тоже событие.","type":"unordered-list-item","key":"6qgg9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":115,"style":"BOLD"},{"length":22,"offset":115,"style":"ITALIC"}],"text":"Другие примеры: нажатие любой клавиши, закрытие окна, изменение размера окна и т.д. Таким образом, они управляются обработчиками событий.","type":"unordered-list-item","key":"2vsr9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Onload","type":"header-three","key":"5hh8i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Javascript использует функцию onload для загрузки объекта на веб-страницу.","type":"unstyled","key":"7i54o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Например, пользователь хочет создать оповещение для людей, которые посещают его сайт; вводится следующий код JavaScript:","type":"unstyled","key":"r3dd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"eod8n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":189,"style":"BOLD"},{"length":6,"offset":189,"style":"ITALIC"}],"text":"Поэтому всякий раз, когда тег body загружается, появляется оповещение со следующим текстом: “Добро пожаловать в Hacking Articles”. Здесь загрузка тега body – это событие или событие типа onload. Обработчик событий решает, какое действие должно произойти в результате выполненной команды.","type":"unstyled","key":"drtql"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Onmouseover","type":"header-three","key":"6i7vi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"С помощью обработчика событий Onmouseover, когда пользователь перемещает курсор на определенный текст, выполняется встроенный код Javascript.","type":"unstyled","key":"6kfb1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пора разобраться в следующем коде:","type":"unstyled","key":"721s6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"surprise","type":"unstyled","key":"ea882"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":48,"style":"BOLD"},{"length":7,"offset":48,"style":"ITALIC"}],"text":"Теперь, когда пользователь перемещает курсор на сюрприз, появится окно оповещения со скидкой 50%.","type":"unstyled","key":"d20br"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Точно так же существует множество других обработчиков событий JavaScript, которые определяют, какое событие должно произойти для определенного типа действий, как прокрутка вниз или неспособности загрузить изображение.","type":"unstyled","key":"e7a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Знакомство с Cross-Site Scripting (XSS)","type":"header-three","key":"3vhi9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Межсайтовый скриптинг или XSS представляет собой атаку с внедрением кода на стороне клиента, при которой вредоносные скрипты внедряются на надежные веб-сайты. XSS осуществляется в тех веб-приложениях, где входные параметры не были должным образом настроены или проверены, что позволяет злоумышленнику отправлять вредоносные коды Javascript другому конечному пользователю. Браузер конечного пользователя не имеет возможности узнать, что скрипту не следует доверять, и, таким образом, выполнит его.","type":"unstyled","key":"bn6uv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этой атаке пользователи не компрометируются непосредственно через полезную нагрузку, хотя злоумышленник снимает уязвимость XSS, вставляя вредоносный скрипт на веб-страницу, которая кажется подлинной частью веб-сайта. Таким образом, когда любой пользователь посещает этот веб-сайт, “болеющая” веб-страница XSS доставит вредоносный код JavaScript непосредственно в браузер без его ведома.","type":"unstyled","key":"42ff8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Не совсем понятно, что происходит? Настала пора прояснить это на следующем примере.","type":"unstyled","key":"d9jn5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Берется веб-приложение, которое позволяет пользователям настроить “краткое описание” в своем профиле, которое, таким образом, будет видно всем. Теперь злоумышленник замечает, что поле описания неправильно проверяет входные данные, поэтому он вводит свой вредоносный скрипт в него.","type":"unstyled","key":"6982i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Когда посетитель просматривает профиль злоумышленника, код get автоматически выполняется браузером, он захватывает аутентифицированные файлы cookie, а, с другой стороны, мошенник получает активный сеанс жертвы.","type":"unstyled","key":"8bmtr"},{"data":{"image":{"id":"5f3aa41fb626e642a2b47dc2"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"fvafv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Влияние Cross-Site Scripting","type":"header-three","key":"b29uq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"За последнее столетие межсайтовый скриптинг сумел занять свое место в списке OWASP Top10, поскольку это один из самых важных и наиболее широко используемых методов атаки в Интернете.","type":"unstyled","key":"9qdea"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"За счет него злоумышленник способен выполнить следующее:","type":"unstyled","key":"fkkin"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Захватить и получить доступ с проверкой подлинности пользователя и куки сессии","type":"unordered-list-item","key":"3ov9s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Загрузить фишинговую страницу, чтобы заманить пользователей и завладеть их данными","type":"unordered-list-item","key":"1futj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Перенаправить посетителей на другие вредоносные ресурсы","type":"unordered-list-item","key":"77hpu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Раскрыть конфиденциальные данные пользователей","type":"unordered-list-item","key":"eekgu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Манипулировать структурой веб-приложения","type":"unordered-list-item","key":"ebad4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Тем не менее, XSS был зарегистрирован с оценкой CVSS 6.1 и средней степенью опасности.","type":"unstyled","key":"717qd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"CWE-79: неверная нейтрализация входных данных во время генерации веб-страниц (“Межсайтовый скриптинг”)","type":"unordered-list-item","key":"rek3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"CWE-80: неверная нейтрализация HTML-тегов, связанных со сриптами, на веб-странице (Basic XSS)","type":"unordered-list-item","key":"cc4o3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Типы XSS","type":"header-three","key":"c3koo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"До сих пор у пользователя, возможно, было четкое понимание концепции JavaScript и XSS и их основных последствий. Итак, стоит продолжить идти по той же дороге и разбить XSS на три основных типа:","type":"unstyled","key":"ajdcj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"Stored XSS","type":"unordered-list-item","key":"4milv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"Reflected XSS","type":"unordered-list-item","key":"3fqnr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"DOM-based XSS","type":"unordered-list-item","key":"53ngp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Stored XSS","type":"header-three","key":"2fkva"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":26,"style":"BOLD"},{"length":17,"offset":26,"style":"ITALIC"}],"text":"Stored XSS еще называется персистентным XSS или I типом, так как с помощью этой уязвимости внедренный вредоносный скрипт постоянно хранится внутри сервера базы данных веб-приложения, а сервер далее сбрасывает его обратно, когда пользователь посещает соответствующий веб-сайт.","type":"unstyled","key":"9bah4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это происходит, когда клиент нажимает или наводит курсор на определенный зараженный раздел. Введенный JavaScript будет выполняться браузером так же, как он записан в базе данных приложения, поэтому эта атака не требует какой-либо фишинговой техники для осуществления в отношении пользователей.","type":"unstyled","key":"38npj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Наиболее распространенным примером Stored XSS является «опция комментариев» в блогах, которая позволяет любому пользователю оставлять свои отзывы как в виде послания для администратора, так и для других пользователей.","type":"unstyled","key":"6l102"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настало время рассмотреть подобный пример:","type":"unstyled","key":"d47lm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Веб-приложение просит пользователя оставить свой отзыв, так как на его веб-странице есть два поля ввода: одно – для имени, а другое – для комментария.","type":"unstyled","key":"7lpo3"},{"data":{"image":{"id":"5f3aa4376bf79900533ccb1f"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"cdmbo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь, когда пользователь нажмет кнопку “Отправить”, его запись сохранится в базе данных. Чтобы сделать этот пример более понятным, человек вывел таблицу базы данных на экране следующим образом:","type":"unstyled","key":"cuv1p"},{"data":{"image":{"id":"5f3aa44b083f3d279840d9b5"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"e9kmb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":242,"style":"BOLD"},{"length":16,"offset":242,"style":"ITALIC"}],"text":"В данном случае разработчик доверяет своим пользователям и не размещает никаких валидаций на полях. Таким образом, эта лазейка была обнаружена злоумышленником, и поэтому он воспользовался ею, так как вместо того, чтобы отправить отзыв, он прокомментировал свой вредоносный скрипт.","type":"unstyled","key":"45a7d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"d3v7i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На приведенном ниже скриншоте видно, что злоумышленник осуществил желаемое, так как веб-приложение вывело на экран всплывающее предупреждение.","type":"unstyled","key":"5ipvu"},{"data":{"image":{"id":"5f3aa45ec0dfa25da65d5fb9"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"bn9lj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь, вернувшись в базу данных, человек может увидеть, что таблица была обновлена с именем “Ignite”, а поле Feedback – пусто, это проясняет тот факт, что скрипт злоумышленника был успешно введен.","type":"unstyled","key":"dkblg"},{"data":{"image":{"id":"5f3aa46d6e27125d38b29314"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"du2n8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поэтому стоит переключиться на другой браузер в качестве иного пользователя и снова попытаться отправить подлинный фидбэк.","type":"unstyled","key":"6h97q"},{"data":{"image":{"id":"5f3aa47d225ceb6f35b63c56"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"evu5q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":42,"style":"BOLD"}],"text":"Теперь, когда пользователь нажмет кнопку «Отправить», браузер выполнит введенный скрипт и отобразит его на экране.","type":"unstyled","key":"3o01l"},{"data":{"image":{"id":"5f3aa48a433efd5538744fe4"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"dpjcj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Reflected XSS","type":"header-three","key":"2igpv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":30,"style":"BOLD"},{"length":3,"offset":46,"style":"BOLD"},{"length":16,"offset":295,"style":"BOLD"},{"length":15,"offset":30,"style":"ITALIC"},{"length":3,"offset":46,"style":"ITALIC"},{"length":16,"offset":295,"style":"ITALIC"}],"text":"Reflected XSS, еще называемый неперсистентным XSS или типом II, появляется, когда веб-приложение немедленно реагирует на ввод пользователя без проверки того, что ввел пользователь. Это может привести к тому, что злоумышленник введет исполняемый код браузера в один HTML-ответ. Он называется «неперсистентным», так как вредоносный скрипт не хранится в базе данных веб-сервера, поэтому злоумышленнику необходимо отправить вредоносную ссылку с помощью фишинга, чтобы поймать пользователя в ловушку.","type":"unstyled","key":"e18q3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Reflected XSS является распространенной практикой, поэтому может быть легко найден в “полях поиска веб-сайта”, где злоумышленник включает некоторые произвольные коды Javascript в текстовое поле поиска, и, если сайт уязвим, веб-страница возвращает событие, как было описано в скрипте.","type":"unstyled","key":"5p412"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Reflect XSS бывает двух типов:","type":"unstyled","key":"53gi4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Reflected XSS GET","type":"unordered-list-item","key":"c7k2r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Reflected XSS POST","type":"unordered-list-item","key":"98d44"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы лучше понять концепцию Reflected XSS, настало время рассмотреть следующий сценарий.","type":"unstyled","key":"21qb0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь была создана веб-страница, которая, таким образом, позволяет пользователю искать конкретный учебный курс. Когда человек ищет “Bug Bounty”, на экране появляется сообщение: “Вы искали Bug Bounty.”","type":"unstyled","key":"fli4h"},{"data":{"image":{"id":"5f3aa49cb1776001a717e4e5"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"1slaf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Таким образом, этот мгновенный ответ и параметр “поиск” в URL-адресе показывают, что страница может быть уязвима для XSS, и данные были запрошены с помощью метода GET.","type":"unstyled","key":"6d9im"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Итак, стоит теперь попробовать сгенерировать всплывающие окна, введя Javascript-коды в этот параметр следующим образом:","type":"unstyled","key":"8ufeb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"get.php?search=","type":"unstyled","key":"bgeaf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отлично!! На приведенном ниже скриншоте можно увидеть, что пользователь получил приветственное сообщение.","type":"unstyled","key":"bt99h"},{"data":{"image":{"id":"5f3aa4ab6bf799005350b97d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"6trbg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Интересно, почему все так произошло? Необходимо проверить следующий фрагмент кода.","type":"unstyled","key":"20oc6"},{"data":{"image":{"id":"5f3aa4b6f4a1b74612c16b9f"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"rd80"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"С легкостью выводя сообщение на экран, разработчик не устанавливал никакой проверки ввода в функции ignite, а просто оставил echo для «Search Message» с помощью ignite($search) и переменной «$_GET».","type":"unstyled","key":"75dve"},{"data":{"image":{"id":"5f3aa4c3a2781c3d62717b2e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"6570t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"DOM-Based XSS","type":"header-three","key":"1b3ih"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Межсайтовые скрипты на основе DOM – это уязвимость, которая появляется в объектной модели документа, а не на HTML-страницах.","type":"unstyled","key":"1eje"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Но что такое эта объектная модель документа?","type":"unstyled","key":"9r0g0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"DOM или объектная модель документа описывает различные сегменты веб-страницы, такие как заголовок, таблицы, формы и даже иерархическую структуру HTML-страницы. Таким образом, этот API повышает квалификацию разработчиков по созданию и изменению HTML и XML-документов в качестве объектов программирования.","type":"unstyled","key":"3d4hf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Когда HTML-документ загружается в веб-браузере, он становится “объектом документа”.","type":"unstyled","key":"e4mj7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Однако этот объект документа является корневым узлом HTML-документов и владеет всеми остальными узлами.","type":"unstyled","key":"fgaf8"},{"data":{"image":{"id":"5f3aa4f0c02c2a55aa643421"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"ehaiv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"С помощью объектной модели JavaScript получает все необходимое для создания динамического HTML:","type":"unstyled","key":"89qc2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"JavaScript может изменять все HTML-элементы на странице","type":"unordered-list-item","key":"9snlh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"JavaScript способен изменять все атрибуты HTML","type":"unordered-list-item","key":"fs92e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"JavaScript может изменять стили CSS на странице","type":"unordered-list-item","key":"cmgr9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"JavaScript способен удалять существующие HTML-элементы и атрибуты","type":"unordered-list-item","key":"f0347"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"JavaScript может добавлять новые HTML-элементы и атрибуты","type":"unordered-list-item","key":"b6fbj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"JavaScript способен реагировать на все существующие HTML-события на странице","type":"unordered-list-item","key":"4heol"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"JavaScript может создавать новые HTML-события","type":"unordered-list-item","key":"ans64"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поэтому манипуляция DOM сама по себе не является проблемой, но когда JavaScript обрабатывает данные небезопасно в DOM, таким образом, он позволяет проводить различные атаки.","type":"unstyled","key":"4gib3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Уязвимости XSS на основе DOM обычно появляются, когда JavaScript берет данные из контролируемого злоумышленником источника, такого как URL, и передает их приемнику (опасная функция JavaScript), который поддерживает динамическое выполнение кода.","type":"unstyled","key":"f0tjs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этим он сильно отличается от Reflected и Stored XSS, потому что в данной атаке разработчик не может найти вредоносный скрипт в исходном коде HTML, а также в ответе HTML, его можно наблюдать только во время выполнения.","type":"unstyled","key":"f08j9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"XSS на основе DOM использует эти уязвимости на локальных компьютерах пользователя следующим образом:","type":"unstyled","key":"afsfs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Злоумышленник создает вредоносный веб-сайт","type":"unordered-list-item","key":"anm79"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пользователь открывает его","type":"unordered-list-item","key":"6jej4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"У него есть уязвимая страница на компьютере","type":"unordered-list-item","key":"c2jlc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сайт злоумышленника отправляет команды на уязвимую HTML-страницу","type":"unordered-list-item","key":"eg125"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Уязвимая локальная страница выполняет эти команды с правами пользователя на этой машине","type":"unordered-list-item","key":"a11ac"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Злоумышленник получает контроль над компьютером жертвы","type":"unordered-list-item","key":"49ea"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Стоит также проверить исполнение XSS на основе DOM на практике.","type":"unstyled","key":"2fol5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Следующее приложение уязвимо для атаки XSS на основе DOM. Веб-приложение позволяет своим пользователям выбирать язык со следующими опциями и выполняет ввод данных через определенный URL-адрес.","type":"unstyled","key":"5slgj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"http://localhost/DVWA/vulnerabilities/xss_d/?default=English","type":"unstyled","key":"6vb79"},{"data":{"image":{"id":"5f3aa4fa00359f5f579319bb"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"nqkd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На приведенном выше скриншоте можно увидеть, что у пользователя нет какого-либо конкретного раздела, где он мог бы запустить вредоносный код. Поэтому, чтобы испортить это веб-приложение, человек теперь будет манипулировать “URL”, поскольку это самый распространенный источник для проведения DOM XSS.","type":"unstyled","key":"6i0uq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"http://localhost/DVWA/vulnerabilities/xss_d/?default=English#","type":"unstyled","key":"7ssgf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":57,"style":"BOLD"},{"length":5,"offset":57,"style":"ITALIC"}],"text":"После манипуляций с URL-адресом человек нажмет на кнопку Enter. Теперь он снова выберет язык, и, когда будет активирована кнопка выбора, браузер выполнит код в URL-адресе и выдаст предупреждение DOM XSS.","type":"unstyled","key":"4nk7d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основное различие между XSS на основе DOM и Reflected и Stored XSS заключается в том, что он не может быть остановлен фильтрами на стороне сервера, потому что все, что написано после “#” (хэш), никогда не будет переадресовано на него.","type":"unstyled","key":"262pt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"ca48"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование Cross-Site Scripting","type":"header-three","key":"behj7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пользователь может задаться вопросом: “Хорошо, мы получили всплывающее окно, но что теперь? Что мы можем сделать с ним? Я нажму на кнопку ОК, и это всплывающее окно исчезнет”.","type":"unstyled","key":"fei7b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Но это всплывающее окно говорит о тысяче возможных способов. Нужно вернуться к тому месту, где пользователь увидел первое всплывающее окно.","type":"unstyled","key":"8guef"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Получение учетных данных","type":"header-three","key":"dusfl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":26,"offset":204,"style":"BOLD"},{"length":26,"offset":204,"style":"ITALIC"}],"text":"Пользователь теперь знает том, что всякий раз, когда он отправляет свой отзыв, фидбэк будет храниться непосредственно в базе данных сервера. И если злоумышленник манипулирует обратной связью с помощью “предупреждающего сообщения”, то даже само предупреждение будет сохранено в нем, ведь оно всплывает каждый раз, когда какой-то другой пользователь посещает веб-страницу приложения.","type":"unstyled","key":"e1l9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Но что делать, если вместо всплывающего окна пользователя приветствует страница входа в систему?","type":"unstyled","key":"69hkt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Необходимо попробовать решить эту проблему, введя вредоносную полезную нагрузку, которая создаст поддельную форму входа пользователя на веб-странице, что, таким образом, переадресует захваченный запрос на IP-адрес злоумышленника.","type":"unstyled","key":"e91ic"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Итак, стоит запустить следующий скрипт в поле обратной связи в веб-приложении:","type":"unstyled","key":"45mni"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

Please login to continue!!

\n
\n","type":"unstyled","key":"b1lp6"},{"data":{"image":{"id":"5f3aa5325f0e5a517d04d39a"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"8h2ft"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь этот вредоносный код был сохранен в базе данных веб-приложения.","type":"unstyled","key":"6psq7"},{"data":{"image":{"id":"5f3aa53f6e3cc635817b6f1c"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"cnasa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В каком-нибудь другом браузере пользователь пытается отправить свой отзыв.","type":"unstyled","key":"9apg3"},{"data":{"image":{"id":"5f3aa54b308d4345deb55d70"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"1su7b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как только он нажал кнопку отправки, браузер запустил скрипт, и пользователь получил приветствие с формой входа в систему: «Пожалуйста, войдите, чтобы продолжить».","type":"unstyled","key":"1khrk"},{"data":{"image":{"id":"5f3aa557f4a1b74612dcd13a"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"725m0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Мошенник запускает свой листенер:","type":"unstyled","key":"1659n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"nc –lvp 4444","type":"unstyled","key":"e5b0v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь, когда пользователь вводит свои учетные данные, скрипты загрузятся снова, и введенные учетные данные отправятся к листенеру злоумышленника.","type":"unstyled","key":"6faju"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отлично!! На приведенном ниже скриншоте можно увидеть, что учетные данные жертвы были успешно захвачены. ","type":"unstyled","key":"2jpa3"},{"data":{"image":{"id":"5f3aa575083f3d279873b91d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"nbrc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Захват Cookie","type":"header-three","key":"9llnu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Бывают случаи, когда злоумышленнику нужны аутентифицированные файлы cookie вошедшего в систему пользователя либо для доступа к его учетной записи, либо для какой-то другой вредоносной цели.","type":"unstyled","key":"alokn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Итак, стоит рассмотреть, как эта уязвимость XSS позволяет злоумышленникам захватывать сеансовые файлы cookie и как они злоупотребляют ими, чтобы добраться до учетной записи пользователя.","type":"unstyled","key":"76hu2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Человек запустил уязвимое веб-приложение “DVWA” в своем браузере и вошел с помощью admin: password. Далее, на левой панели он выбрал уязвимость как XSS (Stored), но, на этот раз, поставил низкие параметры безопасности.","type":"unstyled","key":"104gc"},{"data":{"image":{"id":"5f3aa5880f01db50a0e1a988"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"1nju7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":219,"style":"BOLD"},{"length":17,"offset":356,"style":"BOLD"},{"length":15,"offset":219,"style":"ITALIC"},{"length":17,"offset":356,"style":"ITALIC"}],"text":"Настала пора ввести вредоносную полезную нагрузку в раздел “Сообщение”, но перед этим нужно увеличить длину текстовой области, так как ее недостаточно для ввода самой полезной нагрузки. Поэтому стоит открыть вкладку Inspect element, нажав “Ctrl + I”, чтобы просмотреть заданную длину сообщения для текстовой области, а затем дополнительно изменить поле Message maxlength с 50 на 150.","type":"unstyled","key":"4aquk"},{"data":{"image":{"id":"5f3aa59370d985686bb6fd3f"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"9q9go"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На следующем скриншоте можно увидеть, что пользователь ввел скрипт, который, таким образом, захватит файл cookie и отправит его листенеру, когда любой пользователь посетит эту страницу.","type":"unstyled","key":"bac3v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"8gpnv"},{"data":{"image":{"id":"5f3aa5a551141e7dde3fad37"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"8eopv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь следует настроить листенер Netcat: \nnc –lvp 4444\n\nПользователю нужно выйти из системы и снова войти как новый юзер. Если он посещает страницу XSS (Stored), его сеансовые файлы cookie будут переданы листенеру мошенника.","type":"unstyled","key":"4fvh1"},{"data":{"image":{"id":"5f3aa5b1083f3d27987e0b33"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"b74t2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отлично!! На приведенном ниже скриншоте можно увидеть, что пользователь успешно захватил аутентифицированные файлы cookie.","type":"unstyled","key":"b55ql"},{"data":{"image":{"id":"5f3aa5bebb0d275951d2a2e1"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"ee3tl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Но что же с ними делать?","type":"unstyled","key":"934dr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Стоит войти в аккаунт. Пользователь снова открыл DVWA, но, на этот раз, он не будет входить в систему, он задействует захваченные файлы cookie. Был использовал плагин редактора файлов cookie для того, чтобы управлять сеансом.","type":"unstyled","key":"p6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На приведенном ниже скриншоте можно увидеть, что пользователь изменил PHPSESID на тот, который был захвачен, и манипулировал безопасностью от невозможного до низкого уровня, уменьшив его с 1 до 0. После он сохранил эти изменения. Человек может даже манипулировать URL-адресом, удалив login.php.","type":"unstyled","key":"1lsgi"},{"data":{"image":{"id":"5f3aa5cbd5b95b33cfe9a4cb"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"3idkl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отлично!! Теперь пользователь просто перезагрузит страницу, на скриншоте можно увидеть, что он находится в приложении.","type":"unstyled","key":"7aj4h"},{"data":{"image":{"id":"5f3aa5d7083f3d2798848e17"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"3hpv2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование атаки вместе с Burpsuite","type":"header-three","key":"6g40d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Stored XSS трудно найти, но, с другой стороны, Reflected XSS очень распространен и поэтому может быть использован с помощью нескольких простых щелчков мыши.","type":"unstyled","key":"4t7oh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Но до сих пор пользователь применял только веб-приложения, которые не были проверены разработчиками, так что же насчет тех, которые защищены?","type":"unstyled","key":"dfl4r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":259,"style":"BOLD"}],"text":"Веб-приложения с полями ввода где-то уязвимы для XSS, но пользователю стоит подумать, были ли они защищены определенными проверками. Поэтому для того, чтобы использовать такие защищенные приложения, нужны некоторые инструменты, здесь можно рассчитывать на BurpSuite.","type":"unstyled","key":"ctek8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пользователь открыл целевой IP в своем браузере и вошел в систему BWAPP как bee: bug, далее он установил опцию “Choose Your Bug” на “XSS-Reflected (Post)” и запустил кнопку hack. Для этого раздела был установлен средний уровень безопасности.","type":"unstyled","key":"2hmcf"},{"data":{"image":{"id":"5f3aa5e8b1776001a750e75c"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"54g3a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На приведенном ниже скриншоте можно увидеть, что когда пользователь попытался выполнить полезную нагрузку как предупреждение , он не получил желаемого результата.","type":"unstyled","key":"9vrc5"},{"data":{"image":{"id":"5f3aa5fb0f01db50a0f54e6a"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"64bbl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":96,"style":"BOLD"}],"text":"Итак, стоит захватить текущий HTTP-запрос в BurpSuite и далее поделиться захваченным запросом с Intruder. ","type":"unstyled","key":"20lf2"},{"data":{"image":{"id":"5f3aa608d3596f4adadcc832"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"bg1u1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Перейдя в intruder, пользователь откроет вкладку Position. Он настроит ее для параметра input-value как “firstname” с помощью кнопки Add$. ","type":"unstyled","key":"dilg5"},{"data":{"image":{"id":"5f3aa61e34c1866c1c1b3363"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"7tdv8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":69,"style":"BOLD"},{"length":9,"offset":69,"style":"ITALIC"}],"text":"Пора запустить файл полезных нагрузок. Пользователь нажмет на кнопку Загрузить, чтобы добавить словарь. Он даже может выбрать словарь XSS burpsuite с помощью простого щелчка по кнопке “Добавить из списка” и выбора Fuzzing-XSS.","type":"unstyled","key":"9mksb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как только настройка будет завершена, пользователь нажмет на кнопку “Начать атаку”.","type":"unstyled","key":"3sfi2"},{"data":{"image":{"id":"5f3aa63968e9d46e7892d2f6"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"9rbio"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На приведенном ниже изображении можно увидеть, что атака была начата, и есть колебания в секции длины. Чтобы получить результат в порядке убывания длины, пользователь дважды щелкнул на длину поля.","type":"unstyled","key":"fid31"},{"data":{"image":{"id":"5f3aa645f0fed24139cc47d4"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"5il0c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пользователь почти закончил. Нужно дважды щелкнуть по любой полезной нагрузке, чтобы проверить, что она в себя заключает.","type":"unstyled","key":"3soub"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь стоит подождать!! Пользователь не может видеть результат XSS на вкладке response, так как браузер способен визуализировать только этот вредоносный код, поэтому для проверки ответа надо просто нажать правой кнопкой мыши и выбрать опцию «Показать ответ в браузере».","type":"unstyled","key":"dat2c"},{"data":{"image":{"id":"5f3aa668c5b8c46e2321afa0"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"c1h2i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пользователь скорирует предложенный URL-адрес и вставит его в браузер. Отлично!! На приведенном ниже изображения можно увидеть, что пользователь успешно обошел защиту приложения, когда получил предупреждение. ","type":"unstyled","key":"c4a"},{"data":{"image":{"id":"5f3aa676083f3d27989fa7cf"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"3tj7s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"XSSer","type":"header-three","key":"lq6n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Межсайтовый “скриптер” или “XSSer” – это платформа, которая обнаруживает уязвимости XSS в веб-приложениях и даже предоставляет несколько вариантов их использования.","type":"unstyled","key":"bkj57"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"XSSer имеет более 1300 предустановленных векторов XSS fuzzing, которые, таким образом, позволяют злоумышленнику обойти определенно отфильтрованные веб-приложения и межсетевые экраны WAF (Web Application Firewalls).","type":"unstyled","key":"97tu7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Итак, стоит понять, как этот fuzzer может помочь в использовании веб-приложения bWAPP. Но для того, чтобы двигаться дальше, нужно клонировать XSSer в машину Кали пользователя. Это можно сделать с помощью:","type":"unstyled","key":"3tem3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"git clone https://github.com/epsylon/xsser.git","type":"unstyled","key":"bt49g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь стоит загрузиться обратно в свой bWAPP, установить опцию “Choose your Bug” на “XSS –Reflected (Get)” и нажать на кнопку hack. На этот раз будет установлен средний уровень безопасности. ","type":"unstyled","key":"4sgnl"},{"data":{"image":{"id":"5f3aa6a3aff0e07da1f75f7c"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"64alp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"XSSer предлагает две платформы: графический интерфейс и командную строку. В этой статье пользователь сосредоточился на методе командной строки.","type":"unstyled","key":"f253o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поскольку уязвимость XSS зависит от входных параметров, XSSer работает на “URL”; и для получения точного результата тоже нужны файлы cookie. Чтобы захватить их, пользователь установил первое имя как “test”, а последнее – как “test1”.","type":"unstyled","key":"17gom"},{"data":{"image":{"id":"5f3aa6b0b784f876630da562"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"bkhb7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь пользователь захватит запрос браузера в его burpsuite, просто включив прокси-сервер и параметры перехвата, далее, когда он нажмет на кнопку Go, будет получен результат в виде:","type":"unstyled","key":"1d03u"},{"data":{"image":{"id":"5f3aa6bb5f0e5a517d47f08c"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"954rc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пользователю необходимо запустить его терминал Kali с помощью XSSer и выполнить следующую команду с флагами –url и –cookie. Здесь он даже использовал флаг -auto, который проверит URL-адрес со всеми предварительно загруженными векторами. В прикладном URL-адресе ему нужно манипулировать значением входного параметра до “XSS“, как в данном случае он изменил «test» на «XSS».","type":"unstyled","key":"50ejc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"python3 xsser --url \"http://192.168.0.9/bWAPP/xss_get.php?firstname=XSS&lastname=test1&form=submit\" --cookie \"PHPSESSID=q6t1k21lah0ois25m0b4egps85; security_level=1\" --auto","type":"unstyled","key":"b3cic"},{"data":{"image":{"id":"5f3aa6ecc9028454251924f5"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"bbmf8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На приведенном ниже скриншоте можно увидеть, что этот URL-адрес уязвим с 1287 векторами.","type":"unstyled","key":"3vq5g"},{"data":{"image":{"id":"5f3aa6f86bf7990053b5b140"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"6kfsm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Лучшее в этом fuzzer то, что он предоставляет URL-адрес браузера.","type":"unstyled","key":"a8one"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"Примечание: Нет необходимости с каждой полезной нагрузкой получать всплывающее предупреждение, так как каждая другая полезная нагрузка определяется каким-то конкретным событием, будь то настройка iframe, захват некоторых файлов cookie или перенаправление на какой-то другой веб-сайт.","type":"unstyled","key":"al7b4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Таким образом, на приведенном ниже скриншоте видно, что пользователь успешно испортил это веб-приложение.","type":"unstyled","key":"f3ois"},{"data":{"image":{"id":"5f3aa719c02c2a55aac370e8"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"5j8hl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"Митигирование","type":"header-three","key":"fprmu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Разработчики должны внедрить белый список допустимых входных данных, и если это невозможно, то нужно организовать проверки входных данных. Более того, данные, введенные пользователем, должны быть отфильтрованы","type":"unordered-list-item","key":"8pru9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Output encoding является наиболее надежным решением для борьбы с XSS, поскольку оно принимает код скрипта и преобразует его в обычный текст","type":"unordered-list-item","key":"92q36"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Межсетевой экран WAF должен активирован, поскольку он защищает приложение от XSS-атак","type":"unordered-list-item","key":"4jcok"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование флагов HTTPOnly на файлах cookie","type":"unordered-list-item","key":"drql"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Разработчики могут применить политику безопасности контента (CSP) для снижения возможности появления любых уязвимостей XSS","type":"unordered-list-item","key":"ccdmh"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":19,"offset":6}],"inlineStyleRanges":[],"text":"Автор переведенной статьи: Chiragh Arora.","type":"unstyled","key":"bmm2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"Важно! Информация исключительно в учебных целях. Пожалуйста, соблюдайте законодательство и не применяйте данную информацию в незаконных целях. ","type":"unstyled","key":"68mku"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"dhKHQI9zez0NJjDiNSOV"}],"entityMap":{"0":{"data":{"url":"https://www.hackingarticles.in/comprehensive-guide-on-cross-site-scripting-xss/"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}

Username:
Password: