Varieties of XSSXSS vulnerabilities

Varieties of XSS
XSS vulnerabilities come in various forms and may be divided into three varieties: reflected, stored, and DOM-based. Although these have several features in common, they also have important differences in how they can be identified and exploited. We will examine each variety of XSS in turn
Reflected XSS Vulnerabilities
A very common example of XSS occurs when an application employs a dynamic page to display error messages to users. Typically, the page takes a parameter containing the message’s text and simply renders this text back to the user within its response. This type of mechanism is convenient for developers, because it allows them to invoke a customized error page from anywhere in the application without needing to hard-code individual messages within the error page itself.
This behavior of taking user-supplied input and inserting it into the HTML of the server’s response is one of the signatures of reflected XSS vulnerabilities, and if no filtering or sanitization is being performed, the application is certainly vulnerable. Let’s see how
Performing this simple test serves verifies two important things. First, the contents of the message parameter can be replaced with arbitrary data that gets returned to the browser. Second, whatever processing the server-side application is performing on this data (if any), it is insufficient to prevent us from supplying JavaScript code that is executed when the page is displayed in the browser.
This type of simple XSS bug accounts for approximately 75% of the XSS vulnerabilities that exist in real-world web applications. It is called reflected XSS because exploiting the vulnerability involves crafting a request containing embedded JavaScript that is reflected to any user who makes the request. The attack payload is delivered and executed via a single request and response. For this reason, it is also sometimes called first-order XSS.

Kết quả (Việt) 1:

Trong số các giống XSSLỗ hổng XSS đến dưới hình thức khác nhau và có thể được chia thành ba loại: phản xạ, được lưu trữ và DOM dựa trên. Mặc dù một số tính năng có những điểm chung, họ cũng có sự khác biệt quan trọng trong làm thế nào họ có thể được xác định và khai thác. Chúng tôi sẽ kiểm tra mỗi loại XSS lượtLỗ hổng XSS phản ánh Một ví dụ rất phổ biến của XSS xảy ra khi một ứng dụng sử dụng một trang năng động để hiển thị thông báo lỗi cho người dùng. Thông thường, các trang phải mất một tham số có chứa các tin nhắn văn bản và chỉ đơn giản là ám văn bản này lại cho người dùng trong phản ứng của nó. Đây là loại cơ chế là thuận tiện cho các nhà phát triển, bởi vì nó cho phép họ để gọi một lỗi tuỳ chỉnh trang web từ bất cứ nơi nào trong các ứng dụng mà không cần phải cứng mã tin nhắn cá nhân trong lỗi trang web riêng của mình.Hành vi này của việc người sử dụng cung cấp đầu vào và chèn nó vào mã HTML của các phản ứng của máy chủ là một trong những chữ ký của lỗ hổng XSS phản quang, và nếu không có bộ lọc hoặc sanitization đang được thực hiện, ứng dụng này chắc chắn là dễ bị tổn thương. Chúng ta hãy xem làm thế nàoThực hiện các bài kiểm tra đơn giản này phục vụ xác nhận hai điều quan trọng. Trước tiên, các nội dung của các tham số tin nhắn có thể thay thế với bất kỳ dữ liệu được quay trở lại trình duyệt. Thứ hai, bất cứ xử lý ứng dụng phía máy chủ đang hoạt động trên dữ liệu này (nếu có), đó là không đủ để ngăn cản chúng tôi từ việc cung cấp các mã JavaScript được thực hiện khi trang được hiển thị trong trình duyệt.Đây là loại đơn giản XSS lỗi chiếm khoảng 75% các lỗ hổng XSS tồn tại trong các ứng dụng thực thế giới web. Nó được gọi là phản xạ XSS vì khai thác lỗ hổng bảo mật liên quan đến việc chế tạo một yêu cầu có chứa dung JavaScript nhúng được phản ánh đến bất kỳ người dùng nào đã làm cho các yêu cầu. Trọng tấn công được giao và thực hiện thông qua một đơn yêu cầu và đáp ứng. Vì lý do này, nó đôi khi cũng được gọi là người đầu tiên đặt hàng XSS.

Kết quả (Việt) 2:

Giống XSS
lỗ hổng XSS đến các hình thức khác nhau và có thể được chia thành ba loại: phản ánh, lưu trữ, và dựa trên DOM. Mặc dù những có nhiều đặc điểm chung, họ cũng có sự khác biệt quan trọng trong việc làm thế nào họ có thể được xác định và khai thác. Chúng tôi sẽ xem xét từng nhiều XSS lần lượt
phản XSS lỗ hổng
Một ví dụ rất phổ biến của XSS xảy ra khi một ứng dụng sử dụng một trang năng động để hiển thị các thông báo lỗi cho người dùng. Thông thường, các trang có một tham số có chứa văn bản của tin nhắn và chỉ đơn giản là làm cho văn bản này lại cho người sử dụng trong phản ứng của nó. Đây là loại cơ chế thuận lợi cho các nhà phát triển, bởi vì nó cho phép họ để gọi một trang lỗi tùy chỉnh từ bất cứ nơi nào trong ứng dụng mà không cần phải cứng mã thư riêng lẻ trong các trang báo lỗi riêng của mình.
Hành vi này của lấy đầu vào người dùng cung cấp và chèn nó vào HTML của sự đáp ứng của máy chủ là một trong những chữ ký của các lỗ hổng XSS phản ánh, và nếu không có bộ lọc hoặc làm vệ sinh đang được thực hiện, ứng dụng chắc chắn là dễ bị tổn thương. Hãy xem cách
trình diễn thử nghiệm đơn giản này phục vụ xác minh hai điều quan trọng. Đầu tiên, các nội dung của các tham số thông điệp có thể được thay thế bằng dữ liệu tùy ý mà được trả lại trình duyệt. Thứ hai, bất cứ xử lý các ứng dụng phía máy chủ được thực hiện trên dữ liệu này (nếu có), đó là không đủ để ngăn cản chúng ta cung cấp mã JavaScript được thực hiện khi trang được hiển thị trong trình duyệt.
Đây là loại tài khoản lỗi XSS đơn giản cho khoảng 75% các lỗ hổng XSS mà tồn tại trong các ứng dụng web thực tế. Nó được gọi là phản ánh XSS vì khai thác các lỗ hổng liên quan đến việc tạo một yêu cầu có chứa JavaScript nhúng được phản ánh đến bất kỳ người dùng thực hiện yêu cầu. Tải trọng tấn công được cung cấp và thực hiện thông qua một yêu cầu và phản ứng duy nhất. Vì lý do này, nó cũng đôi khi được gọi là thứ tự đầu tiên XSS.