اولین مرکز تخصصی غربالگری اتیسم شهر تهران در مرکز اختلال طیف اُتیسم فریحا www.AutismFariha.ir

XSS یا تزریق کد چيست؟

[caption id="attachment_387" align="aligncenter" width="276"]XSS یا تزریق کد XSS یا تزریق کد[/caption]

Scripting يكي از روش هاي حمله هكرها به سايت ها است و يك نقص امنيتي محسوب مي شود. البته در اين حمله کدهای سمت کلاینت از قبیل جاوا اسکریپت به سایت تزریق می شوند و هدف اصلي هكرها كاربراني هستند كه به سايت مراجعه كرده اند. در حقيقت هكرها در اين نوع از حمله اطلاعات كاربران يك سايت را بدون اينكه خودشان آگاهي داشته باشند، به سرقت مي برند.

اگرچه مخفف Cross Site Scripting، CSS مي باشد اما از آنجا كه CSS به عنوان مخفف Cascading Style Sheets نيز مي باشد، به منظور جلوگيري از بروز اشتباه، XSS را به Cross Site Scripting نسبت داده اند.

در XSS هكرها كدهاي خود را جايگزين كدهاي صفحات وب پويا مي كنند. اين حمله اغلب هنگامي صورت مي گيرد كه يك سايت جهت درخواست اطلاعات كاربر از Query string استفاده مي نمايد. كدهائي كه جايگزين كدهاي صفحات پويا مي شوند، بر روي كامپيوتر كاربر اجرا مي شوند. اين كدها مي توانند اطلاعات با اهميت موجود در كامپيوتر او را سرقت ببرند و به صورت مخرب بكار گيرند.

[caption id="attachment_388" align="aligncenter" width="200"]XSS یا تزریق کد XSS یا تزریق کد[/caption]

به عنوان مثال: ممكن است پس از ورود اطلاعات يك كاربر مثل username و password در سايت يكي از بانكها كه در برابر XSS محافظت نشده، اين اطلاعات توسط هكر دزديده شود ( البته بدون آگاهي كاربر ) و آنگاه حساب بانكي كاربر مورد دستبرد واقع شود.

با اینکه بسیاری از وب سایت ها، فیلترهایی برای شناسایی پست های حاوی XSS دارند اما نمی توان همه انواع مختلف XSS را فیلتر نمود. به این ترتیب می توان گفت سایت هایی که اقدام به دریافت اطلاعات از کاربران می کنند، مستعد حملات XSS هستند.

يكي از روش هاي دستيابي به اطلاعات كاربر بدست آوردن cookieاي است كه سايت ها پس از استفاده كاربر در سيستم او ايجاد و ذخيره مي نمايند، تا در ورودهاي بعدي از اطلاعات ذخيره شده در آن استفاده نموده و به كاربر اجازه ورود دهند. با دستيابي به اين فايل در حقيقت هكر به اطلاعات كاربر دست پيدا نموده و مي تواند از آنها استفاده هاي سوئي نمايد.

انواع حملات XSS: انعکاس در این نوع از حمله، هکر یک حفره امنیتی و راهی برای استفاده از آن پیدا می نماید تا کاربر ناشناس را به یک برنامه وب دارای آسیب پذیری XSS هدایت کند. در این هنگام حمله انجام شده است. این حمله به وسیله یک سری از پارامترهای URL که با URL ارسال می شوند، انجام می شود. هکر URL مخرب را با پارامترهای موجود در URL برای کاربر ارسال می کند. این URL معمولا از طریق ایمیل، وبلاگ ها یا انجمن ها و یا هر روش ممکن دیگری برای کاربر فرستاده می شود. شاید تصور شود که کاربر بر روی لینک های ناشناس کلیک نمی کند، بنابراین مشکلی برای او پیش نمی آید. اما باید توجه نمود که با استفاده از JavaScript حتی با بازنمودن یک ایمیل و حتی مشاهده یک سایت، حمله XSS انجام می شود. به علاوه در این نوع حمله معمولا URL ها با متدهایی مثل Hex و یا هر متد کدگذاری دیگری که URL ها را بصورت معتبر نمایش می دهد، کدگذاری می شوند. ذخیره در این نوع حمله، هکر کدهای مخربی را که یک کاربر در آینده آنها را فراخوانی می کند ذخیره می نماید. در واقع یک کاربر ندانسته به کدهای مخرب برخورد می نماید و کدهای مخرب اجرا می شوند. مسئله اینجاست که هنگام ذخیره سازی کدها و همچنین هنگام واکشی آنها اعتبارسنجی ورودی ها و خروجی ها انجام نشده است. نکته حائز اهمیت این است که حتی درصورت اعتبارسنجی کدها در هنگام ذخیره نمودن آنها، چک نمودن خروجی ها و اعتبار سنجی آنها نیز لازم است. چراکه به این ترتیب کدهای مخرب ناشناخته در طی فرایند اعتبار سنجی ورودی، کشف خواهند شد. يك هكر با بهره گيري از XSS مي تواند به انجام اعمالي از قبيل موارد زير اقدام نمايد: تغيير تنظيمات كاربر

  • ربودن حسابها
  • ربودن كوكي ها
  • اعمال كدهاي تخریب کننده
  • لینک به سايت هاي مخرب
  • راه اندازي تبليغات كاذب
  • راه هاي متداولي كه كاربران از طريق آنها مورد حمله قرار مي گيرند، عبارتند از:
  • باز نمودن يك صفحه وب
  • كليك نمودن بر روي لينك
  • باز نمودن ايميل

XSS یا تزریق کد

جلوگيري از XSS ساده ترين راه جلوگيري از XSS، اضافه نمودن كدي به برنامه تحت وب است تا باعث شود از برخي تگ هاي فرمان در ورودي پويا چشم پوشي شود. تگ هاي قابل استفاده در XSS عبارتند از:

  • <script>
  • <object>
  • <applet>
  • <embed>
  • <form>

به طور كلي جهت جلوگیری از XSS باید استراتژی های مختلفی درنظر گرفته شود: استفاده از مرورگرهاي وب امن: مرورگرهایی مثل Firefox و Opera از امنیت بالاتری (نه 100درصد) نسبت به IE برخوردار هستند. اینترنت اکسپلورر از جمله مرورگرهایی است که نقاط ضعف زیادی دارد و بسیار در معرض خطر است. بكارگيري ابزارهائي كه اجراي كدهای Script،Flash و هر کد مخرب دیگری را محدود مي كنند. مثل NoScript عدم كليك بر روي link ها و ايميل هاي ناشناس : سعی کنید آدرس وب سایت هایی که قصد مشاهده آنها را دارید، مستقیما در نوار آدرس مرورگر وارد نمایید. استفاده از توابعی که عملیات پاکسازی کدها را انجام می دهند. مثل htmlentities در زبان PHP (فیلتر نمودن ورودی های کاربر و همچنین کدهای خروجی) زبانهاي متداول مورد استفاده در XSS عبارتند از: JavaScript ، VBScript ، HTML ، Perl ، C++ ، ActiveX و Flash

1392/12/7       00000             XSS یا تزریق کد چيست؟       مطالب آموزشی , هک و نفوذ



 7Agahi.ir سامانه تبلیغاتی 7 آگهی
7Agahi.ir سامانه آگهی رایگان هفت آگهی


یادداشتها و چرکنویس های من parhost.net گروه فنی مهندسی پرهاست
یادداشتها و چرکنویس های من… یادداشتها ، مطالب ، نکات مهم و کاربردی … :: parhost.net گروه فنی مهندسی پرهاست


اولین مرکز تخصصی غربالگری اتیسم شهر تهران در مرکز اختلال طیف اُتیسم فریحا www.AutismFariha.ir

پایگاه اطلاع رسانی مدیریت و دسترسی به آدرسها و لینکهای اینترنتی , پایگاه اطلاع رسانی اطلس ها , پایگاه اطلاع رسانی اخترشناسان ایران , پایگاه اطلاع رسانی انجمن فناوری اطلاعات , پایگاه اطلاع رسانی ابزارهای فناوری اطلاعات , پایگاه اطلاع رسانی بهترین گروه و انجمن , پایگاه اطلاع رسانی 88080.ir , پایگاه اطلاع رسانی با فرهنگ
وبلاگ پرهاست , , آموزش هنرهای دوزندگی و چهل تکه دوزی با شادی در شادی دوز با مدیریت مهین حیدرنیا ShadiDooz.ir , , گروه فنی مهندسی پرهاست , , 7Agahi.ir سامانه آگهی رایگان هفت آگهی , , مرکز اختلال طیف اُتیسم فریحا , , وبلاگ گروه فنی مهندسی پرهاست
| autism 3 months | درمان کودکان اوتیسمی | اوتیسم همراه با بیش فعالی | درمان اوتیسم بر اساس تحقیقات جدید | autismo 6 mesi | autism spectrum screening questionnaire | autism 2 år | اوتیسم 6 ماهگی | روز جهانی اوتیسم 2016 | اوتیسم | autism 5k | autism 504 | اوتیسم و طب سنتی | کدام دانشمند اوتیسم داشت | autism 2.5 year old signs | signs of autism 9 months old | غذاهای درمان اوتیسم | اوتیسم بیماری | اوتیسم چگونه بیماریست | دلایل ابتلا ب اوتیسم | غربالگری اوتیسم در قم | autism 5 year old symptoms | autism اعراض | اوتیسم علائمش چیست | درمان کودکان اوتیسم | اوتیسم طلعت رافعی | بیماریه اوتیسم چیست | غربالگری اوتیسم در بارداری | هزینه درمان اوتیسم | اوتیسم خفیف | اوتیسم مادرزادی است؟ | autism توحد | progetto autismo 0-90 | درمان اوتیسم تبریزیان | بیماری اوتیسم در کودکان چیست | autism عربی | نشانه اوتیسم چیست | اوتیسم ژن | autism معنى بالعربی | autism بالعربی | autism 8 months | اوتیسم چه بیماریست | اوتیسم را چگونه درمان کنیم | اوتیسم فلج | اوتیسم بازیگر زن | autism معنى بالعربی | درمان روانشناسی اوتیسم | آیا اوتیسم خفیف قابل درمان است | autism 5k run | غربالگری اوتیسم چیست | اوتیسم یک بیماری نیست | autism 6 month old baby | درمان قطعی اوتیسم | مرکز درمان اوتیسم در تبریز | autism 10 year old | autism معنى عربی | راه های درمان اوتیسم | علائم و درمان اوتیسم | autism 4 year old | autism 15 months | brinquedos para autismo 7 anos | autism فارسی | غذای اوتیسم | درمان اوتیسم | autism 8 month old | signs 0f autism | اوتیسم رفتاری | autism غفران | نظریه ذهن اوتیسم | خرید کتاب ارزیابی و درمان اوتیسم | autism فیلم | درمان اوتیسم متوسط | autism in 8 year old | کی بچه اوتیسمی دارد | آیا اوتیسم در دوران بارداری قابل تشخیص است | autism 7 year old boy | درمان اوتیسم به صورت سنتی | اوتیسم نوع 1 | چه چیز باعث اوتیسم می شود | اوتیسم اسپرگر | autism 5k memphis | درمان و علایم اوتیسم | درمان اوتیسم با سلولهای بنیادی | کی بچش اوتیسم داره | قرآن اوتیسم | چرا کودک اوتیسم می گیرد | اوتیسم و درمان | autism 4 year old boy | از کجا بفهمیم کودکی اوتیسم دارد | ترجمة کلمة autism spectrum disorder | اوتیسم فانکشن | سندرم اوتیسم چیست | اوتیسم ک | autisme 2 jaar | سن غربالگری اوتیسم | درمان اوتیسم در کودکان | اوتیسم نی نی بان | autism عربیة | 1 درمان اوتیسم | اوتیسم پایان نامه

@AutismFariha #مرکزفریحا #اتیسم #اولین_پایگاه_غربالگری_تهران #اوتیسم #fariha #فریحا #تشخیص_اتیسم #otism #autism #اُتیسم #منطقه_18 #اوتیسم_فریحا #screening #درمانگر #اوتیسم_بین_المللی #autism_Fariha #autistic #مددکار #autism_Screening #تهران #مربی #اختلال_یادگیری #خاندانی #اوتیسم_شدید #پرتیسم #otitis_Interna #autismfariha #بهزیستی
Copyright © 2002-2020, 88080.ir. Design and Hosting by ParHost All Rights Reserved.
10476