Kiểm tra lỗi xss

Cross-Site Scripting (XSS) là một trong những kĩ thuật tấn công phổ biến nhất hiên nay, đồng thời nó cũng là một trong những vấn đề bảo mật quan trọng đối với các nhà phát triển web và cả những người sử dụng web. Bất kì một website nào cho phép người sử dụng đăng thông tin mà không có sự kiểm tra chặt chẽ các đoạn mã nguy hiểm thì đều có thể tiềm ẩn các lỗi XSS. XSS là gì? Cross-Site Scripting hay còn được gọi tắt là XSS (thay vì gọi tắt là CSS để tránh nhầm...

3p bibocumi18 06-12-2012 169 26   Download

Bulletin 3.0.12 & 3.5.3 XSS attack .Lỗi được phát hiện trong phiên bản Vbulletin phiên bản 3.5.3 và 3.0.12 . Phát sinh do sơ suất của Admin trong việc cấu hình cho vbb và do vbb không kiểm tra các kí tự nhập vào của member khi khai báo địa chỉ email trong UserCp . Enable Email features = Yes Allow Users to Email Other Members = Yes Use Secure Email Sending = No forum/admins/options.php?do=options&dogroup=email Với lỗi này , Attacker có thể dùng script để lấy Cookie của Admin , Hack Forum và còn nhiều hơn thế. ...

4p conquynho32 14-09-2012 106 7   Download

Website ngày nay rất phức tạp và thường là các web động, nội dung của web được cập nhật thông qua các thành viên tham gia ở khắp mọi nơi trên thế giới. Và hầu hết các website này dùng Cookie để xác thực ngƣời dùng. Điều này đồng nghĩa với việc Cookie của ai thì ngƣời đó dùng, Nếu lấy đƣợc Cookie người dùng nào Hacker sẽ giả mạo đƣợc chính ngƣời dùng đó(điều này là hết sức nguy hiểm). Vậy làm sao để các hacker có thể lấy cookie của bạn? Có rất nhiều cách để các hacker làm...

28p d15tmt 25-06-2012 529 95   Download

Acunetix là một công cụ cực kỳ hữu ích dành cho : • Các webmaster để kiểm tra lỗi cho ứng dụng web của mình • Các nhà quản trị server dùng để kiểm lỗi cho ứng dụng web chạy trên server để đưa ra các cảnh báo kịp thời cho các webmaster Acunetix có thể hổ trợ bạn. • Tìm kiếm lỗi của một website: SQL Injection, XSS… • Tìm kiếm cấu trúc của một website. • Tìm kiếm lỗi của server chứa website và các thông tin liên quan đến server của website. • Báo cáo cũng như gợi ý chỉnh sửa các lỗi của website. ...

4p thuy201 22-12-2011 307 68   Download

Giới thiệu sơ lược về kỹ thuật tấn công XSS trang này đã được đọc lần Cross-Site Scripting (XSS) là một trong những kĩ thuật tấn công phổ biến nhất hiên nay, đồng thời nó cũng là một trong những vấn đề bảo mật quan trọng đối với các nhà phát triển web và cả những người sử dụng web. Bất kì một website nào cho phép người sử dụng đăng thông tin mà không có sự kiểm tra chặt chẽ các đoạn mã nguy hiểm thì đều có thể tiềm ẩn các lỗi XSS. Trong bài viết này tôi...

4p mrduonganhtuan 16-02-2011 312 91   Download