http://zero-way.net/forum/
تم بحمد الله الانتقال لموقعنا الجديد
نتشرف يزيارتكم
http://zero-way.net/forum/
نتشرف يزيارتكم
http://zero-way.net/forum/
Html code injection-[Post-Get-StoredData!]-
السلام عليكم ورحمة الله وبركاتة، بسم الله الرحمن الرحيم والصلاة والسلام على أشرف الخلق والمرسلين ، اليوم شرحنا راح نتكلم عن ثغرات HTML INJECTION وذلك عن طريق حقن كود HTML بالمدخل او المتغير المصاب ومحاولة استغلالها بعده طرق, بالاول ناخذ تعريف عن [ HTML = [ HyperText Markup Language تعني لغة توصيف النص التشعبي: wikipedia بالعادة لغة توصيف النص التشعبي تكون بالدرجة الاولى في تصميم وتوظيف قوالب والنصوص. في الويب ابلكيشن وهاذا شيء طبيعي جدا. ولكن تكمن ثغراتها في تحقق المدخلاات مثلها مثل اي ثغرة اخرى في الويب ابلكيشن. اي لنفرض بأن لدي صفحه في موقع معين مبني على HyperText Markup Language بالكامل ولديه مدخل بأسم [" Search "] وليس عليه تحقيق او فلتره للمدخل في هالحاله تكمن الاصابة، ولكن تختلف المعاير في طريقة الارسال والاستقبال الحزم. وعندما اعني تختلف في الارسال اي اعني في الطلب والاستقبال من خلال طرق الارسال Hypertext ] Transfer Protocol ]= Http. وكما تسمى Http Method&*Http Verbs/ وهي في الغالب تكون مابين اثنين اكثر ان...
تعليقات
إرسال تعليق