Hacking and more...
|
Nou pe simpatie:
Kitana
 | Femeie
25 ani
Bucuresti
cauta Barbat
25 - 48 ani |
|
|
Hacking and more...InregistrareLoginPozeNu sunteti logat. Lista Forumurilor Pe Tematici
|
| #1 |
|
|
PARTEA 1: Descriere
Folosind atacuri Cross Site Scripting(XSS) devine posibila impersonarea unui utilizator
legitim(victima) care este autentificata pe un website(tinta)
In acest document vom presupune ca site-ul tinta are o vulnerabilitate XSS
care ii permite unui atacator sa injecteze cod rau intentionat intr-o pagina.
Aceasta este secventa de pasi implicate in acest tip de atac
1. Victima se autentifica pe site-ul tinta
2. Atacatorul ii trimite victimei un link spre o pagina(continand cod rau intentionat)
de pe site-ul tinta
3. Victima navigheaza catre pagina
4. Codul continut in acea pagina incarca un script din alta locatie trimitand spre
acesta si cookiul victimei
5. Scriptul foloseste acest cookie pozand drept victima pe site-ul tinta
Exemplificare:
Presupunem ca victima este deja autentificata pe site-ul tinta
Tinta are o vulnerabilitate XSS de forma http://www.tinta.com/pagina.php?var=
Atacatorul ii trimite victime link-ul
"http://www.tinta.com/pagina.php?var="
Atuncti cand victima urmeaza linkul scriptul "js.js" este incarcat si executat de browserul acestuia
|
|
| |
|
