اولین مرکز تخصصی غربالگری اتیسم شهر تهران در مرکز اختلال طیف اُتیسم فریحا www.AutismFariha.ir

XSS یا تزریق کد چيست؟

[caption id="attachment_387" align="aligncenter" width="276"]XSS یا تزریق کد XSS یا تزریق کد[/caption]

Scripting يكي از روش هاي حمله هكرها به سايت ها است و يك نقص امنيتي محسوب مي شود. البته در اين حمله کدهای سمت کلاینت از قبیل جاوا اسکریپت به سایت تزریق می شوند و هدف اصلي هكرها كاربراني هستند كه به سايت مراجعه كرده اند. در حقيقت هكرها در اين نوع از حمله اطلاعات كاربران يك سايت را بدون اينكه خودشان آگاهي داشته باشند، به سرقت مي برند.

اگرچه مخفف Cross Site Scripting، CSS مي باشد اما از آنجا كه CSS به عنوان مخفف Cascading Style Sheets نيز مي باشد، به منظور جلوگيري از بروز اشتباه، XSS را به Cross Site Scripting نسبت داده اند.

در XSS هكرها كدهاي خود را جايگزين كدهاي صفحات وب پويا مي كنند. اين حمله اغلب هنگامي صورت مي گيرد كه يك سايت جهت درخواست اطلاعات كاربر از Query string استفاده مي نمايد. كدهائي كه جايگزين كدهاي صفحات پويا مي شوند، بر روي كامپيوتر كاربر اجرا مي شوند. اين كدها مي توانند اطلاعات با اهميت موجود در كامپيوتر او را سرقت ببرند و به صورت مخرب بكار گيرند.

[caption id="attachment_388" align="aligncenter" width="200"]XSS یا تزریق کد XSS یا تزریق کد[/caption]

به عنوان مثال: ممكن است پس از ورود اطلاعات يك كاربر مثل username و password در سايت يكي از بانكها كه در برابر XSS محافظت نشده، اين اطلاعات توسط هكر دزديده شود ( البته بدون آگاهي كاربر ) و آنگاه حساب بانكي كاربر مورد دستبرد واقع شود.

با اینکه بسیاری از وب سایت ها، فیلترهایی برای شناسایی پست های حاوی XSS دارند اما نمی توان همه انواع مختلف XSS را فیلتر نمود. به این ترتیب می توان گفت سایت هایی که اقدام به دریافت اطلاعات از کاربران می کنند، مستعد حملات XSS هستند.

يكي از روش هاي دستيابي به اطلاعات كاربر بدست آوردن cookieاي است كه سايت ها پس از استفاده كاربر در سيستم او ايجاد و ذخيره مي نمايند، تا در ورودهاي بعدي از اطلاعات ذخيره شده در آن استفاده نموده و به كاربر اجازه ورود دهند. با دستيابي به اين فايل در حقيقت هكر به اطلاعات كاربر دست پيدا نموده و مي تواند از آنها استفاده هاي سوئي نمايد.

انواع حملات XSS: انعکاس در این نوع از حمله، هکر یک حفره امنیتی و راهی برای استفاده از آن پیدا می نماید تا کاربر ناشناس را به یک برنامه وب دارای آسیب پذیری XSS هدایت کند. در این هنگام حمله انجام شده است. این حمله به وسیله یک سری از پارامترهای URL که با URL ارسال می شوند، انجام می شود. هکر URL مخرب را با پارامترهای موجود در URL برای کاربر ارسال می کند. این URL معمولا از طریق ایمیل، وبلاگ ها یا انجمن ها و یا هر روش ممکن دیگری برای کاربر فرستاده می شود. شاید تصور شود که کاربر بر روی لینک های ناشناس کلیک نمی کند، بنابراین مشکلی برای او پیش نمی آید. اما باید توجه نمود که با استفاده از JavaScript حتی با بازنمودن یک ایمیل و حتی مشاهده یک سایت، حمله XSS انجام می شود. به علاوه در این نوع حمله معمولا URL ها با متدهایی مثل Hex و یا هر متد کدگذاری دیگری که URL ها را بصورت معتبر نمایش می دهد، کدگذاری می شوند. ذخیره در این نوع حمله، هکر کدهای مخربی را که یک کاربر در آینده آنها را فراخوانی می کند ذخیره می نماید. در واقع یک کاربر ندانسته به کدهای مخرب برخورد می نماید و کدهای مخرب اجرا می شوند. مسئله اینجاست که هنگام ذخیره سازی کدها و همچنین هنگام واکشی آنها اعتبارسنجی ورودی ها و خروجی ها انجام نشده است. نکته حائز اهمیت این است که حتی درصورت اعتبارسنجی کدها در هنگام ذخیره نمودن آنها، چک نمودن خروجی ها و اعتبار سنجی آنها نیز لازم است. چراکه به این ترتیب کدهای مخرب ناشناخته در طی فرایند اعتبار سنجی ورودی، کشف خواهند شد. يك هكر با بهره گيري از XSS مي تواند به انجام اعمالي از قبيل موارد زير اقدام نمايد: تغيير تنظيمات كاربر

  • ربودن حسابها
  • ربودن كوكي ها
  • اعمال كدهاي تخریب کننده
  • لینک به سايت هاي مخرب
  • راه اندازي تبليغات كاذب
  • راه هاي متداولي كه كاربران از طريق آنها مورد حمله قرار مي گيرند، عبارتند از:
  • باز نمودن يك صفحه وب
  • كليك نمودن بر روي لينك
  • باز نمودن ايميل

XSS یا تزریق کد

جلوگيري از XSS ساده ترين راه جلوگيري از XSS، اضافه نمودن كدي به برنامه تحت وب است تا باعث شود از برخي تگ هاي فرمان در ورودي پويا چشم پوشي شود. تگ هاي قابل استفاده در XSS عبارتند از:

  • <script>
  • <object>
  • <applet>
  • <embed>
  • <form>

به طور كلي جهت جلوگیری از XSS باید استراتژی های مختلفی درنظر گرفته شود: استفاده از مرورگرهاي وب امن: مرورگرهایی مثل Firefox و Opera از امنیت بالاتری (نه 100درصد) نسبت به IE برخوردار هستند. اینترنت اکسپلورر از جمله مرورگرهایی است که نقاط ضعف زیادی دارد و بسیار در معرض خطر است. بكارگيري ابزارهائي كه اجراي كدهای Script،Flash و هر کد مخرب دیگری را محدود مي كنند. مثل NoScript عدم كليك بر روي link ها و ايميل هاي ناشناس : سعی کنید آدرس وب سایت هایی که قصد مشاهده آنها را دارید، مستقیما در نوار آدرس مرورگر وارد نمایید. استفاده از توابعی که عملیات پاکسازی کدها را انجام می دهند. مثل htmlentities در زبان PHP (فیلتر نمودن ورودی های کاربر و همچنین کدهای خروجی) زبانهاي متداول مورد استفاده در XSS عبارتند از: JavaScript ، VBScript ، HTML ، Perl ، C++ ، ActiveX و Flash

1392/12/7       00000             XSS یا تزریق کد چيست؟       مطالب آموزشی , هک و نفوذ



 7Agahi.ir سامانه تبلیغاتی 7 آگهی
7Agahi.ir سامانه آگهی رایگان هفت آگهی


یادداشتها و چرکنویس های من parhost.net گروه فنی مهندسی پرهاست
یادداشتها و چرکنویس های من… یادداشتها ، مطالب ، نکات مهم و کاربردی … :: parhost.net گروه فنی مهندسی پرهاست


اولین مرکز تخصصی غربالگری اتیسم شهر تهران در مرکز اختلال طیف اُتیسم فریحا www.AutismFariha.ir

پایگاه اطلاع رسانی اطلس ها , پایگاه اطلاع رسانی با فرهنگ , پایگاه اطلاع رسانی بهترین گروه و انجمن , پایگاه اطلاع رسانی مدیریت و دسترسی به آدرسها و لینکهای اینترنتی , پایگاه اطلاع رسانی انجمن فناوری اطلاعات , پایگاه اطلاع رسانی ابزارهای فناوری اطلاعات , پایگاه اطلاع رسانی 88080.ir , پایگاه اطلاع رسانی اخترشناسان ایران
گروه فنی مهندسی پرهاست , , وبلاگ گروه فنی مهندسی پرهاست , , وبلاگ پرهاست , , 7Agahi.ir سامانه آگهی رایگان هفت آگهی , , مرکز اختلال طیف اُتیسم فریحا , , آموزش هنرهای دوزندگی و چهل تکه دوزی با شادی در شادی دوز با مدیریت مهین حیدرنیا ShadiDooz.ir
| autism 9 year old boy | درمان قطعی بیماری اوتیسم | اوتیسم زنان | درمان رفتاری اوتیسم | چه چیز باعث اوتیسم می شود | حرکات اوتیسم | autism ما معنى کلمة | مرکز درمان اوتیسم | درمان اوتیسم طب سنتی | غربالگری اوتیسم چگونه است | اوتیسم خفیف و مدرسه | درباره ی اوتیسم | بازیگری ک اوتیسم دارد | درمان اوتیسم با طب سوزنی | چه چیزهایی باعث اوتیسم میشود | autism 6 year old boy | اوتیسم دختر لادن طباطبایی | تاریخچه ی اوتیسم | از کجا بفهمیم نوزاد اوتیسم دارد | نشانه ی اوتیسم در نوزادان | autism تشخیص | اوتیسم پایان نامه | autism 6 year old symptoms | بیماران اوتیسمی چند سال عمر میکنند | اوتیسم در بزرگسالان چیست | درمان گیاهی بیماری اوتیسم | اوتیسم قابل درمان است | درمان اوتیسم کودکان | اوتیسم ذهنی | autism 4 year old symptoms | اوتیسم مدرسه | autism به فارسی | هزینه درمان اوتیسم | اوتیسم گات تلنت | اوتیسم چه نوع مریضی است | اوتیسم طباطبایی | اوتیسم یعنی چی | autism 80 genetic | اوتیسم تا چند سالگی ادامه دارد | autism spectrum disorder | اوتیسم در کودکان 4 ساله | اوتیسم و درمان آن | autism 6 months | autism شرح | راهای درمان اوتیسم | autism 8 year old symptoms | autismo icd f84 0 | درمان های اوتیسم | درمان اوتیسم با داروی گیاهی | شیر شتر درمان اوتیسم | درمان اوتیسم با بخور حضرت مریم | autismo 1 | درمان پزشکی اوتیسم | autism 1 year old | حرکات اوتیسم چیست | درمان اوتیسم متوسط | آیا اوتیسم ارثی است؟ | autism 100 meme | اوتیسم گفتاری | autism 7 year old signs | اوتیسم سطح بالا | اوتیسم ویکی پدیا | علائم اوتیسم چیست | حافظه اوتیسم | اوتیسم ارثیه | درمان کودک اوتیسم | طیف اوتیسم چیست | تعریف اوتیسم چیست | اوتیسم عکس | کدام دانشمند اوتیسم داشت | اوتیسم صفاری | autism ویکیبیدیا | مرض اوتیسم چیست | قصه اوتیسم | اوتیسم خفیف نی نی سایت | اوتیسم کودک چیست | اوتیسم یک بیماری نیست | درمان اوتیسم ایت الله تبریزیان | autism 3 year old | autismo 9 mesi | autism | autism عربی | مرکز درمان اوتیسم تهران | autism 5k raleigh | غربالگری اوتیسم چیست | اوتیسم تبریز | معنی autism به فارسی | اوتیسم و غربالگری | درمان اوتیسم با سلولهای بنیادی | autismo 0-90 messina | اوتیسم مژگان صابری | کدام بازیگر اوتیسم دارد | e-autism webbutbildning | autismo 4 anni | autism معنی | اوتیسم بیماری خاص | اوتیسم ضعیف | اوتیسم خیلی خفیف | اوتیسم کلاسیک | autism 2 year old test

@AutismFariha #fariha #تشخیص_اتیسم #اتیسم #مرکزاتیسم_فریحا #مرکز_فریحا #فریحا #اولین_پایگاه_غربالگری_تهران #مرکزفریحا #مرکز_اتیسم_فریحا #otism #autistic #دکترخاندانی #اوتیسم_نوزادان #جذب #اختلال_یادگیری #مرکز #مشاوره #حسی_حرکتی #پایش #رنگتیسم #screening #درمان #اوتیسم_خفیف #تختی #autism_Fariha #rangtism #autismfariha.ir #غربال
Copyright © 2002-2021, atlasha.ir. Design and Hosting by ParHost All Rights Reserved.
17507