I den forrige artikkelen lærte vi om XSS- feil (Cross Site Scripting) og den faktiske utnyttelsen av XSS Reflected. Det er en annen type XSS som anses som mer farlig: Lagret XSS.
I motsetning til Reflected, som direkte angriper noen få ofre målrettet av hackere, retter Stored XSS seg mot flere ofre. Denne feilen oppstår når nettapplikasjonen ikke sjekker inndataene grundig før de lagres i databasen (her bruker jeg dette konseptet for å referere til databasen, filen eller andre områder som lagrer applikasjonsdata. web).
Med Stored XSS-teknikken utnytter ikke hackere den direkte, men må gjøre det i minst 2 trinn.
Først bruker hackere ufiltrerte inndatapunkter (skjema, input, tekstområde...) for å sette inn farlig kode i databasen.
Deretter, når brukeren får tilgang til nettapplikasjonen og utfører operasjoner relatert til disse lagrede dataene, vil hackerens kode bli utført på brukerens nettleser.
På dette tidspunktet ser det ut til at hackeren har oppnådd målet sitt. Av denne grunn kalles Stored XSS-teknikken også andre-ordens XSS.
Utnyttelsesscenarioet er beskrevet som følger:
Reflected XSS og Stored XSS har to store forskjeller i angrepsprosessen.
Fra disse tingene kan det sees at Stored XSS er mye farligere enn Reflected XSS, de berørte personene kan være alle brukere av den nettapplikasjonen. Og dersom offeret har en administrativ rolle, er det også fare for nettkapring.
Grønt er også et tema som mange fotografer og designere bruker for å lage tapetsett med hovedfargetonen grønn. Nedenfor er et sett med grønne bakgrunnsbilder for datamaskiner og telefoner.
Denne metoden for å søke og åpne filer sies å være raskere enn å bruke File Explorer.
Scareware er et ondsinnet dataprogram utviklet for å lure brukere til å tro at det er et legitimt program og ber deg bruke penger på noe som ikke gjør noe.
cFosSpeed er programvare som øker Internett-tilkoblingshastigheten, reduserer overføringsforsinkelsen og øker tilkoblingsstyrken opptil ca. 3 ganger. Spesielt for de som spiller online spill, vil cFosSpeed støtte slik at du kan oppleve spillet uten nettverksproblemer.
Windows-brannmur med avansert sikkerhet er en brannmur som kjører på Windows Server 2012 og er aktivert som standard. Brannmurinnstillinger i Windows Server 2012 administreres i Windows Firewall Microsoft Management Console.
Når du endrer passordet for Vigor Draytek-modem og ruter-påloggingsadmin-siden, vil brukere begrense uautorisert tilgang til å endre modempassordet, og sikre viktig nettverksinformasjon.
Heldigvis kan brukere av Windows-datamaskiner som kjører AMD Ryzen-prosessorer bruke Ryzen Master for enkelt å overklokke RAM uten å berøre BIOS.
USB-C-porten har blitt standarden for dataoverføring, videoutgang og lading på moderne Windows-bærbare datamaskiner. Selv om dette er praktisk, kan det være frustrerende når du kobler den bærbare datamaskinen til en USB-C-lader og den ikke lader.
Feilen Kan ikke opprette tjeneste på Ultraviewer oppstår når vi installerer programvaren med feilkode 1072.
Feilen med å ikke vise ID på Ultraviewer vil påvirke ekstern datamaskintilkobling.
