Всем привет! Я просто хотел сообщить вам, ребята, что в настоящее время я работаю над другим блог-сайтом. Там вы можете найти удивительный контент, связанный с кибербезопасностью, веб-разработкой, практическими рекомендациями и т. д. Я буду публиковать там статьи для начинающих. Я буду публиковать свои истории о наградах за ошибки на Medium. Так что, пожалуйста, поддержите меня, ребята.

Проверьте это: https://bepractical.tech

Итак, давайте начнем наш путь, чтобы стать профессионалом!

Согласно OWASP, атаки с использованием межсайтовых сценариев (XSS) — это тип внедрения, при котором вредоносные сценарии внедряются на безопасные и надежные веб-сайты. Подробнее об этом можно прочитать здесь: https:// owasp.org/www-community/attacks/xss/

Теперь давайте разберемся в этом простыми словами. Межсайтовый скриптинг — это метод веб-хакерства, который позволяет любому злоумышленнику/хакеру внедрить свой собственный код JavaScript на веб-страницу. Теперь вы можете подумать: Что мы можем сделать, встроив код JavaScript в веб-страницу? Ну, вы можете нанести чертовски большой ущерб веб-сайту, если этот веб-сайт уязвим (слаб) для межсайтового взаимодействия. скрипты. По сути, душа каждого веб-сайта — это JavaScript. JavaScript можно использовать для изменения/управления любой частью веб-сайта.

Все еще не понял, что может межсайтовый скриптинг? Если да, то я тебя понял дружище😉

Возьмем пример. Предположим, вы создали веб-сайт электронной коммерции для своего начинающего бизнеса. Пользователь может войти в систему, зарегистрироваться, купить товары, добавить товары в корзину и т. д. Теперь злоумышленник узнает, что ваш сайт уязвим для межсайтового скриптинга, и встраивает на сайт этот небольшой JavaScript:

‹script›document.location.href="https://evil.com"‹/script›

Теперь любой, кто попытается зайти на ваш сайт, будет автоматически перенаправлен на https://evil.com! Это безумие! Злоумышленник может делать с вашими пользователями все, что захочет.

Я думаю, теперь вы можете видеть, каково влияние межсайтового скриптинга! Давайте перейдем к следующему разделу статьи.

ГДЕ ИСКАТЬ КРОССАЙТ СЦРАЙТИНГ?

Чтобы узнать больше об этой статье, перейдите по этой ссылке https://bepractical.tech/what-cross-site-scripting/