Ankstesniame straipsnyje sužinojome apie XSS (Cross Site Scripting) klaidas ir tikrąjį XSS Reflected išnaudojimą. Yra ir kitas XSS tipas, kuris laikomas pavojingesniu: saugomas XSS.
Skirtingai nuo „Reflected“, kuri tiesiogiai atakuoja kelias aukas, į kurias nusitaikė įsilaužėliai, „Stored XSS“ taikosi į daugiau aukų. Ši klaida atsiranda tada, kai žiniatinklio programa nuodugniai nepatikrina įvesties duomenų prieš išsaugodama juos duomenų bazėje (čia aš naudoju šią sąvoką turėdamas omenyje duomenų bazę, failą ar kitas sritis, kuriose saugomi programos duomenys. web).
Naudodami „Stord XSS“ techniką, įsilaužėliai jos nenaudoja tiesiogiai, bet turi tai padaryti bent 2 žingsniais.
Pirma, įsilaužėliai naudoja nefiltruotus įvesties taškus (formą, įvestį, teksto sritį...), norėdami įterpti pavojingą kodą į duomenų bazę.
Toliau, kai vartotojas pasiekia žiniatinklio programą ir atlieka su šiais išsaugotais duomenimis susijusias operacijas, įsilaužėlio kodas bus vykdomas vartotojo naršyklėje.
Šiuo metu, atrodo, įsilaužėlis pasiekė savo tikslą. Dėl šios priežasties saugoma XSS technika taip pat vadinama antros eilės XSS.
Eksploatacijos scenarijus aprašomas taip:
Reflected XSS ir Stored XSS turi du pagrindinius atakos proceso skirtumus.
Iš šių dalykų matyti, kad saugomas XSS yra daug pavojingesnis nei Reflected XSS, paveikti subjektai gali būti visi tos žiniatinklio programos vartotojai. Ir jei auka atlieka administracinį vaidmenį, taip pat kyla interneto užgrobimo rizika.
Jei naudojate „Windows“, gaunate klaidos pranešimą Neįmanoma atidaryti šio elemento. Jis galėjo būti perkeltas, pervadintas arba ištrintas. Ką turėčiau daryti? Norėdami gauti daugiau informacijos, vadovaukitės toliau pateiktame straipsnyje.
Tyrėjas Mathy Vanhoef iš Leuveno universiteto aptiko rimtą saugumo trūkumą Wi-Fi Protected Access II (WPA2) tinklo saugos protokole.
Šiandienos straipsnyje Quantrimang apibendrins kelis dažniausiai užduodamus klausimus apie numatytuosius slaptažodžius, kad padėtų skaitytojams atsakyti į klausimus, susijusius su šia problema.
Jums reikia VPN, todėl įvairios parinktys yra paprastos, o „CyberGhost VPN“ yra vienas geriausių VPN, kai kalbama apie paprastumą.
Daugybė geriausių saugumo praktikų atsirado, kai atsiranda daug debesų, ir yra keletas svarbių žingsnių, kurių turėtų imtis visos organizacijos, kurdamos savo saugumo strategijas.
„Microsoft“ operacinėje sistemoje „Windows Vista“ „DreamScene“ leido nustatyti dinamišką kompiuterių foną, tačiau po aštuonerių metų ji vis dar nepasiekiama „Windows 10“. Kodėl bėgant metams šis paprotys buvo grįžimas į praeitį ir ką galime padaryti, kad tai pakeistume?
Jei norime prie tinklo prijungti du nešiojamus kompiuterius, galime naudoti tinklo kabelį ir tada pakeisti dviejų kompiuterių IP adresus ir viskas.
Kai „Windows“ rodoma klaida „Neturite leidimo išsaugoti šioje vietoje“, tai neleis jums išsaugoti failų norimuose aplankuose.
„Syslog Server“ yra svarbi IT administratoriaus arsenalo dalis, ypač kai reikia tvarkyti įvykių žurnalus centralizuotoje vietoje.
524 klaida: Įvyko skirtasis laikas yra „Cloudflare“ specifinis HTTP būsenos kodas, nurodantis, kad ryšys su serveriu buvo nutrauktas dėl skirtojo laiko.
