التكنولوجيا البرمجة أمن المعلومات
./AlZzAeiM
./AlZzAeiM

@0x0sama

5 تغريدة 97 قراءة Feb 20, 2022
Twitter
ثريد
Bypass htmlentities & htmlspecialchars
[خطا برمجي ]
الڤنكشن يحمينا من ثغرات XSS
[Cross-site scripting]
و وظيفته بكل بساطة يحول ><
إلى
&lt;&gt; > ليحمي الموقع من XSS
====
نبدأ نكتب كود بسيط نعرف اي الرموز يتم فلترته
يتبع.. #الامن_السيبراني #BugBounty
ثريد Bypass htmlentities &amp; htmlspecialchars [خطا برمجي ] الڤنكشن يحمينا من ثغرات XSS [Cro...
راح نحصل هذا الناتج :
تم فلترة [>< & "]
و نلاحظ أن رمز '/ ما تفلتر < وهنا يبدأ الاستغلال 😎
راح نحصل هذا الناتج : تم فلترة [&gt;&lt; &amp; "] و نلاحظ أن رمز '/ ما تفلتر &lt; وهنا يبدأ ال...
وفي هذا الحالة
لنفترض استخدم المبرمج
htmlentities Or htmlspecialchars
فالبتالي راح نقدر نحصل على xss 😌
وفي هذا الحالة لنفترض استخدم المبرمج htmlentities Or htmlspecialchars فالبتالي راح نقدر نحصل على...
نجرب ال [Payload]
'onerror='alert("XSS")''
تم تخطي الڤنكشن بمعنى اذا استخدم المبرمج single quotation في الكود نقدر نتخطى و نحصل على XSS
نجرب ال [Payload] 'onerror='alert("XSS")'' تم تخطي الڤنكشن بمعنى اذا استخدم المبرمج single quot...
نجرب ال [Payload] 'onerror='alert("XSS")'' تم تخطي الڤنكشن بمعنى اذا استخدم المبرمج single quot...
كيف أحمي موقعي 🛠 ؟ 🤔
نبدل [' ]الى [&apos; ] و حذف [\]
Ex code :
كيف أحمي موقعي 🛠 ؟ 🤔 نبدل [' ]الى [&amp;apos; ] و حذف [\] Ex code : https://t.co/yLTvVWTigl

التصنيفات

التكنولوجيا البرمجة أمن المعلومات

لم تظهر جميع التغريدات؟

جاري تحميل الاقتراحات...