السلام عليكم ورحمة الله
كيفكم خواني ان شاء الله بخير
طبعا الكل يعرف ثغرات
xss الي في الهوت ميل والي في كثير من الموقع ولمنتديات
الطريقه سهله جدا وماتحتاج خبره في البرمجه
مثلا نبي نفحص الهوت ميل او اي موقع من ثغرات
xss طبعا الفحض بيكون يدوي
نجي على سبيل المثال الهوت ميل الكل يعرف انه صار من الشهر المواقع الي انكشف فيه ثغرات
xss
ندخل
MSN.com
او
Sign In
راح تحصل روابط كثيره وملفات كثيره داخل الموقع مثل تسجيل او بحث او خروج او تعديل ,,,,,,, الخ
طبعا الحين انت لما تمرر الماوس على مثلا زر تعديل او بحث تلاحض اسفل اكسبلور يطلع لك رابط الي راح تدخله نشوف رابط فيه علامة
= اما يكون في نصه او في اخره
وهذا مثال على ثغره لقيتها
MSN هڈ°çپ£ - و±½è»ٹé*»éپ“
شوف اخره علامة
=
الان نضيف خلف علامة
=
هذا الكود
كود:
"><scri pt>alert(1);</scr ipt>
طبعا مع مسح المسافه الي انا حطيتها في الكودعلشان الكود مشفر في المنتدى الان بعد ماضفت الكود خلف علامة =
راح يكون بهذا الشكل
كود:
http://auto.msn.com.tw/autonews/indnews/autonews_newsresult.asp?nav="><scri pt>alert(1);</scr ipt>
الان بعد اضافة الكود حطه في المتصفح وضغط انتر لو طلع لك ايقونه انطبع فيها
رقم 1 الي موجود في الكود معناه انه مصاب مثال
لو ماطلع لك ندخل على صفحات الموقع ونفتش عن ملفات تحتوي على علامة
= الى ان نجد نفس المثال الي وضعته لكم
وان شاء الله يكون الشرح واضح
الكود والمثال من غير مسافه مرفق
وتم ارفاق شرح الاستغلال
طريقة اكتشاف ثغرات xss وشرح استغلالها
