19-08-07, 21:01
|
# 1 |
|
חבר בקהילה
|
הסבר XSS
הסבר XSS בסיסי המדריך נכתב על ידי Th3_MaSk שזה אני
הקדמה: 1.מה הוא XSS 2.איך ניתן לפרוץ 3.איך ניתן להתגונן מה הוא XSS XSS זה ראשי תיבות של Cross Site scripting בעמצאות XSS ניתן להחדיר קודי HTML בטפסים וניתן לנצל פריצות של אתרים ואת העובדה שאימות הנתונים שלהם לא מספיק מואבטח. איך ניתן לפרוץ בעמצאות XSS ניתן לפורץ אתר דרך XSS על ידי שימוש בסקריפטים ניתן למצוא חורי אבטחה לרוב בטפסים ובמערכות שמתמשות במסד נתונים לדוגמא אם יש לכם מערכת משתמשים ניתן לפגוע בכל המשתמשים שבמערכת ולגנוב להם עוגיות על ידי שימוש בXSS. איך ניתן להתגונן ניתן להתגונן מפני XSS על ידי שימוש בפוקציה htmlspecialchars בעצם הפוקציה הזות מסננת את התווים שמזיקים מאפשרים פריצה לאתר. סוף המדריך נכתב על ידי Th3_MaSk כול הזכיות שמורות. |
|
|
19-08-07, 21:03
|
# 2 | |
|
משתמש - היכל התהילה
|
ציטוט:
בוא תדייק שנדע על מה אתה מדבר, CSS או XSS (שאין לי שמץ מה זה)...
__________________
פרוייקטים: חדשות, קייטרינג, מילים לשירים, זר מתוק בניית אתרים - Wise Group Media LTD
|
|
|
|
|
19-08-07, 21:04
|
# 3 |
|
משתמש - היכל התהילה
|
היוזמה נחמדה, אבל הביצוע לא משהו.
__________________
קו ישר, כי אפשר גם אחרת |
|
|
|
19-08-07, 21:11
|
# 4 |
|
חבר בקהילה
|
XSS זה סקיפרט שניתן להזריק
MasterT אני רק מנסה לעזור אם זה ככה בסדר יותר אני לא יפרסם מדירכים |
|
|
|
19-08-07, 21:28
|
# 5 | |
|
אין כמו ב127.0.0.1
|
ציטוט:
|
|
|
|
|
19-08-07, 21:29
|
# 6 |
|
אחראי פורום
|
מה? למה דרך POST? מה הבעייה לעשות את זה עם GET?
|
|
|
|
19-08-07, 21:49
|
# 7 |
|
חבר וותיק
|
הסבר מאוד קטן כמו שאמרו ביצוע לא משהו.
יוזמה טובה. אתה לא צריך להפסיק לעשות כאלה מדריכים...פשוט תפרט יותר.. אל תתייאש בהצלחה. |
|
|
|
19-08-07, 23:34
|
# 8 | |
|
אין כמו ב127.0.0.1
|
ציטוט:
|
|
|
|
|
19-08-07, 23:40
|
# 9 | |
|
הוסטסניון
|
ציטוט:
GET שמקבל הודעה ומדפיס אותה בדף...אפשר לכתוב לו script
__________________
"חינוך למדעי המחשב לא יכול להפוך אף אחד למתכנת מומחה יותר מאשר לימוד על מברשות וצבעים יכול להפוך מישהו לצייר מיומן." |
|
|
|
|
19-08-07, 23:43
|
# 10 |
|
אין כמו ב127.0.0.1
|
מי עובד ככה?
אני לא בא בגישה שמישהו בכלל מעביר מידע יותר מACTIONS וIDS בGET. |
|
|
 |
| חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים) | |
|
|
עבור למצב קווי
