Cơ bản về XSS (Cross-Site Script)

1.Cross-site Script là gì?

        Cross-site Script được hiểu là "kịch bản liên trang", viết tắt là XSS. Nó là một trong những kỹ thuật phổ biến nhất hiện nay, vì nó đơn giản, và tồn tại ở nhiều nơi nếu quản trị viên không kiểm soát và solve được hết. Vì sao nói nó tồn tại ở nhiều nơi? Bởi vì XSS dựa vào ngôn ngữ javascript, nên bất cứ đâu trên webpage or website có thể chèn được code html, javascript,.. thì attacker đều có thể tận dụng để tấn công. Chính vì lẽ đó, "kịch bản liên trang" cũng là 1 trong những vấn đề bảo mật nghiêm trọng đối với các nhà phát triển web và cả những người dùng web.

2. Ví dụ về XSS

3. Tận dụng lỗi XSS

Vì mình chưa từng đi phá hoại, nên tư duy tận dụng lỗi của mình cũng không được cao. Tuy nhiên, về mặt lý thuyết tấn công kịch bản liên trang có thể được dùng:

            + Đánh cắp phiên làm việc (session) của bạn, từ đó có thể lấy thông tin tài khoản của bạn từ session đó, hay phá hoại, tiếp cận trực tiếp với server đó bằng tất cả quyền mà bạn được server cấp dưới danh nghĩa của bạn. 

 Ví dụ, tại server của ngân hàng ABC, bạn có tài khoản là xyz, và bạn đang trong quá trình thao tác, kết nối giữa bạn và server đang được thiết lập, lúc này giữa webbrower của bạn sẽ lưu thông tin kết nối của bạn với server lại (session) goi là phiên làm việc.

Read More →

08:46:00

Security, Tools - Tutorials

Tools - Tutorials

Read More →

19:59:00

Security, Tools - Tutorials

[Vul] MOET.EDU.VN - Reflected XSS

Reflected XSS

Read More →

21:42:00

Security, Vulnerability

INTRODUCTION (Con)

1.1 INTRODUCTION
                  TCP/IP suite allow computer in many size, other vender to communicate.

1.2 LAYERING
                 TCP/IP have 4 layers: Application, Transport, Network (Internet Layer), Link ( Network Interface, Data-link).
                

Read More →

09:07:00

Networking, Security

TCP/IP Introduce

Bộ giao thức TCP/IP, (tiếng Anh: Internet protocol suite hoặc IP suite hoặc TCP/IP protocol suite - bộ giao thức liên mạng), là một bộ các giao thức truyền thông cài đặt chồng giao thức mà Internet và hầu hết các mạng máy tính thương mại đang chạy trên đó. Bộ giao thức này được đặt tên theo hai giao thức chính của nó là TCP (Giao thức Điều khiển Giao vận) và IP (Giao thức Liên mạng). Chúng cũng là hai giao thức đầu tiên được định nghĩa.

Như nhiều bộ giao thức khác, bộ giao thức TCP/IP có thể được coi là một tập hợp các tầng, mỗi tầng giải quyết một tập các vấn đề có liên quan đến việc truyền dữ liệu, và cung cấp cho các giao thức tầng cấp trên một dịch vụ được định nghĩa rõ ràng dựa trên việc sử dụng các dịch vụ của các tầng thấp hơn. Về mặt lôgic, các tầng trên gần với người dùng hơn và làm việc với dữ liệu trừu tượng hơn, chúng dựa vào các giao thức tầng cấp dưới để biến đổi dữ liệu thành các dạng mà cuối cùng có thể được truyền đi một cách vật lý.

Mô hình OSI miêu tả một tập cố định gồm 7 tầng mà một số nhà sản xuất lựa chọn và nó có thể được so sánh tương đối với bộ giao thức TCP/IP. Sự so sánh này có thể gây nhầm lẫn hoặc mang lại sự hiểu biết sâu hơn về bộ giao thức TCP/IP.

Read More →

08:45:00

Networking, Security