اولین مرکز تخصصی غربالگری اتیسم شهر تهران در مرکز اختلال طیف اُتیسم فریحا www.AutismFariha.ir

XSS یا تزریق کد چيست؟

[caption id="attachment_387" align="aligncenter" width="276"]XSS یا تزریق کد XSS یا تزریق کد[/caption]

Scripting يكي از روش هاي حمله هكرها به سايت ها است و يك نقص امنيتي محسوب مي شود. البته در اين حمله کدهای سمت کلاینت از قبیل جاوا اسکریپت به سایت تزریق می شوند و هدف اصلي هكرها كاربراني هستند كه به سايت مراجعه كرده اند. در حقيقت هكرها در اين نوع از حمله اطلاعات كاربران يك سايت را بدون اينكه خودشان آگاهي داشته باشند، به سرقت مي برند.

اگرچه مخفف Cross Site Scripting، CSS مي باشد اما از آنجا كه CSS به عنوان مخفف Cascading Style Sheets نيز مي باشد، به منظور جلوگيري از بروز اشتباه، XSS را به Cross Site Scripting نسبت داده اند.

در XSS هكرها كدهاي خود را جايگزين كدهاي صفحات وب پويا مي كنند. اين حمله اغلب هنگامي صورت مي گيرد كه يك سايت جهت درخواست اطلاعات كاربر از Query string استفاده مي نمايد. كدهائي كه جايگزين كدهاي صفحات پويا مي شوند، بر روي كامپيوتر كاربر اجرا مي شوند. اين كدها مي توانند اطلاعات با اهميت موجود در كامپيوتر او را سرقت ببرند و به صورت مخرب بكار گيرند.

[caption id="attachment_388" align="aligncenter" width="200"]XSS یا تزریق کد XSS یا تزریق کد[/caption]

به عنوان مثال: ممكن است پس از ورود اطلاعات يك كاربر مثل username و password در سايت يكي از بانكها كه در برابر XSS محافظت نشده، اين اطلاعات توسط هكر دزديده شود ( البته بدون آگاهي كاربر ) و آنگاه حساب بانكي كاربر مورد دستبرد واقع شود.

با اینکه بسیاری از وب سایت ها، فیلترهایی برای شناسایی پست های حاوی XSS دارند اما نمی توان همه انواع مختلف XSS را فیلتر نمود. به این ترتیب می توان گفت سایت هایی که اقدام به دریافت اطلاعات از کاربران می کنند، مستعد حملات XSS هستند.

يكي از روش هاي دستيابي به اطلاعات كاربر بدست آوردن cookieاي است كه سايت ها پس از استفاده كاربر در سيستم او ايجاد و ذخيره مي نمايند، تا در ورودهاي بعدي از اطلاعات ذخيره شده در آن استفاده نموده و به كاربر اجازه ورود دهند. با دستيابي به اين فايل در حقيقت هكر به اطلاعات كاربر دست پيدا نموده و مي تواند از آنها استفاده هاي سوئي نمايد.

انواع حملات XSS: انعکاس در این نوع از حمله، هکر یک حفره امنیتی و راهی برای استفاده از آن پیدا می نماید تا کاربر ناشناس را به یک برنامه وب دارای آسیب پذیری XSS هدایت کند. در این هنگام حمله انجام شده است. این حمله به وسیله یک سری از پارامترهای URL که با URL ارسال می شوند، انجام می شود. هکر URL مخرب را با پارامترهای موجود در URL برای کاربر ارسال می کند. این URL معمولا از طریق ایمیل، وبلاگ ها یا انجمن ها و یا هر روش ممکن دیگری برای کاربر فرستاده می شود. شاید تصور شود که کاربر بر روی لینک های ناشناس کلیک نمی کند، بنابراین مشکلی برای او پیش نمی آید. اما باید توجه نمود که با استفاده از JavaScript حتی با بازنمودن یک ایمیل و حتی مشاهده یک سایت، حمله XSS انجام می شود. به علاوه در این نوع حمله معمولا URL ها با متدهایی مثل Hex و یا هر متد کدگذاری دیگری که URL ها را بصورت معتبر نمایش می دهد، کدگذاری می شوند. ذخیره در این نوع حمله، هکر کدهای مخربی را که یک کاربر در آینده آنها را فراخوانی می کند ذخیره می نماید. در واقع یک کاربر ندانسته به کدهای مخرب برخورد می نماید و کدهای مخرب اجرا می شوند. مسئله اینجاست که هنگام ذخیره سازی کدها و همچنین هنگام واکشی آنها اعتبارسنجی ورودی ها و خروجی ها انجام نشده است. نکته حائز اهمیت این است که حتی درصورت اعتبارسنجی کدها در هنگام ذخیره نمودن آنها، چک نمودن خروجی ها و اعتبار سنجی آنها نیز لازم است. چراکه به این ترتیب کدهای مخرب ناشناخته در طی فرایند اعتبار سنجی ورودی، کشف خواهند شد. يك هكر با بهره گيري از XSS مي تواند به انجام اعمالي از قبيل موارد زير اقدام نمايد: تغيير تنظيمات كاربر

  • ربودن حسابها
  • ربودن كوكي ها
  • اعمال كدهاي تخریب کننده
  • لینک به سايت هاي مخرب
  • راه اندازي تبليغات كاذب
  • راه هاي متداولي كه كاربران از طريق آنها مورد حمله قرار مي گيرند، عبارتند از:
  • باز نمودن يك صفحه وب
  • كليك نمودن بر روي لينك
  • باز نمودن ايميل

XSS یا تزریق کد

جلوگيري از XSS ساده ترين راه جلوگيري از XSS، اضافه نمودن كدي به برنامه تحت وب است تا باعث شود از برخي تگ هاي فرمان در ورودي پويا چشم پوشي شود. تگ هاي قابل استفاده در XSS عبارتند از:

  • <script>
  • <object>
  • <applet>
  • <embed>
  • <form>

به طور كلي جهت جلوگیری از XSS باید استراتژی های مختلفی درنظر گرفته شود: استفاده از مرورگرهاي وب امن: مرورگرهایی مثل Firefox و Opera از امنیت بالاتری (نه 100درصد) نسبت به IE برخوردار هستند. اینترنت اکسپلورر از جمله مرورگرهایی است که نقاط ضعف زیادی دارد و بسیار در معرض خطر است. بكارگيري ابزارهائي كه اجراي كدهای Script،Flash و هر کد مخرب دیگری را محدود مي كنند. مثل NoScript عدم كليك بر روي link ها و ايميل هاي ناشناس : سعی کنید آدرس وب سایت هایی که قصد مشاهده آنها را دارید، مستقیما در نوار آدرس مرورگر وارد نمایید. استفاده از توابعی که عملیات پاکسازی کدها را انجام می دهند. مثل htmlentities در زبان PHP (فیلتر نمودن ورودی های کاربر و همچنین کدهای خروجی) زبانهاي متداول مورد استفاده در XSS عبارتند از: JavaScript ، VBScript ، HTML ، Perl ، C++ ، ActiveX و Flash

1392/12/7       00000             XSS یا تزریق کد چيست؟       مطالب آموزشی , هک و نفوذ



 7Agahi.ir سامانه تبلیغاتی 7 آگهی
7Agahi.ir سامانه آگهی رایگان هفت آگهی


یادداشتها و چرکنویس های من parhost.net گروه فنی مهندسی پرهاست
یادداشتها و چرکنویس های من… یادداشتها ، مطالب ، نکات مهم و کاربردی … :: parhost.net گروه فنی مهندسی پرهاست


اولین مرکز تخصصی غربالگری اتیسم شهر تهران در مرکز اختلال طیف اُتیسم فریحا www.AutismFariha.ir

پایگاه اطلاع رسانی 88080.ir , پایگاه اطلاع رسانی ابزارهای فناوری اطلاعات , پایگاه اطلاع رسانی بهترین گروه و انجمن , پایگاه اطلاع رسانی مدیریت و دسترسی به آدرسها و لینکهای اینترنتی , پایگاه اطلاع رسانی اخترشناسان ایران , پایگاه اطلاع رسانی اطلس ها , پایگاه اطلاع رسانی انجمن فناوری اطلاعات , پایگاه اطلاع رسانی با فرهنگ
گروه فنی مهندسی پرهاست , , آموزش هنرهای دوزندگی و چهل تکه دوزی با شادی در شادی دوز با مدیریت مهین حیدرنیا ShadiDooz.ir , , وبلاگ گروه فنی مهندسی پرهاست , , وبلاگ پرهاست , , مرکز اختلال طیف اُتیسم فریحا , , 7Agahi.ir سامانه آگهی رایگان هفت آگهی
| مرکز درمان اوتیسم در تبریز | autism معنى عربی | معنی autism به فارسی | اوتیسم بزرگسالی | تست غربالگری اوتیسم | اوتیسم چ | اوتیسم و درمان | اوتیسم ژن | اوتیسم سندروم | اوتیسم ارثی است | اوتیسم و سندروم چیست | autism 7 senses | شیر شتر و درمان اوتیسم | autism 100 day kit | از کجا بفهمیم نوزاد اوتیسم دارد | درمان اختلال طیف اوتیسم | اوتیسم یا جن زدگی | اوتیسم کودک 3 ساله | autism 8 months | غربالگری اوتیسم در قم | اوتیسم dsm 5 | ایا اوتیسم درمان پذیر است | autismo 9 meses | autism 8 month baby | کودکان اوتیسمی چند سال عمر میکنند | درمان های اوتیسم | autism signs in 7 month old | سامانه انلاین غربالگری اوتیسم | روش درمان سنتی اوتیسم | مرکز درمان اوتیسم در شیراز | signs 0f autism | علائم و درمان اوتیسم | با یک اوتیسم چگونه رفتار کنیم | برای کودک اوتیسم چه باید کرد | autism 9 year old | اوتیسم تبادل نظر | autisme 3 jaar | autismo 3 años | اوتیسم خفیف در بزرگسالی | از کجا بفهمیم کودک اوتیسم دارد | برنامج autism ihelp | autismo 6 meses | درمان شدگان اوتیسم | اوتیسم خیلی خفیف | آیا اوتیسم درمان دارد؟ | غربالگری اوتیسم چگونه است | اوتیسم روازاده | دانلود فیلم autism in love | اوتیسم سرای مهربانی | اوتیسم مدرسه | autism in 8 month old | مقاله های درمان اوتیسم | اوتیسم پسر شهاب حسینی | دانلود ریتم اوتیسم 9 | اوتیسم تحقیق | اوتیسم چیست pdf | اوتیسم خفیف در نوزادان | اوتیسم به چه معناست | اوتیسم متوسط چیست | autism 9 month baby | فرق اوتیسم و بیش فعالی | autism 1 | اوتیسم قطر | چگونه اوتیسم درمان میشود | اوتیسم ضعیف | دبستان پرورش autism | اوتیسم رت | لوگو اوتیسم | درمان اوتیسم در اروپا | اوتیسم قم | اتیسم چیست | اوتیسم علت | autism 6 weeks old | مریضیه اوتیسم چیست | اوتیسم لادن طباطبایی | قرص اوتیسم | signs of autism 0-12 months | autisme 8 mois | طیف اوتیسم چیست | 7 autisme | اوتیسم در بزرگسالان | autism spectrum disorder معنی | autism مرض التوحد | ارزیابی و درمان اوتیسم | اوتیسم بر اثر چیست | اوتیسم را بهتر بشناسیم | اوتیسم در غربالگری | اوتیسم رسانه چیست | اوتیسم چه نوع بیماری است | autism 4 areas of difference | autism treatment | نشانه ی اوتیسم | autism journal sage | برنامه درمانی اوتیسم یکپارچه با خانواده | autism عربی | چرا اوتیسم زیاد شده | اوتیسم درمان پذیر است | درمان اوتیسم با دعا | autism 2 month old | autismo 8 mesi

@AutismFariha #اتیسم #فریحا #otism #تشخیص_اتیسم #fariha #autism #اوتیسم #مرکزفریحا #مرکزاتیسم_فریحا #اولین_پایگاه_غربالگری_تهران #اتاق_تاریک #تختی #رنگ_تیسم #غربالگری #مددجو #partism #روانشناس #طیف #اوتیسم_فریحا #autistic #پایگاه #توانبخشی #اوتیسم_شدید #اولین #وهم_گرایی #rangtism #روان_شناسی #درمانگر_اوتیسم
Copyright © 2002-2020, toolsit.ir. Design and Hosting by ParHost All Rights Reserved.
45578