Archief - 1 April
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
[BAT] Hydra
Legacy Member
benny zei:
XSS aanvallen laten naar mijn weten een script runnen op de aangevallen pagina, ter nadele van hun slachtoffers.
Heel simpel vb, ik schrijf in mijn post <script>...</script> en dat wordt door uw browser uitgevoerd.
Wat hier gebeurd is, heeft gewoon met input checking te maken, en is geen XSS aanval.
demon326
Legacy Member
[BAT] Hydra;13098458 zei:
"Er zijn ruwweg drie verschillende soorten XSS aanvallen. Bij het eerste soort XSS aanval wordt in een client-side script de invoer van de gebruiker gebruikt, bijvoorbeeld informatie uit de URL, om een stuk van de pagina te genereren, zonder deze informatie te controleren of te beveiligen"
Wat hierboven staat is precies het geen dat gebeurd....
[BAT] Hydra
Legacy Member
benny zei:
Neen hoor, wat hier gebeurd is, is GEEN XSS! De uitleg op de nederlandstalige wikipedia is misleidend en daarom interpreteer jij die fout.
XSS = Aanvaller injecteert scripts (typisch javascript) door gebruik te maken van gebrekkige invoercontrole. Die scripts lezen dan gevoelige informatie van de slachtoffers.
XSS != gebrekkige invoer check (wat hier het geval is)
XSS = gebrekkige invoer check misbruiken om een script te injecteren dat aanvaller gebruikt om gevoelige informatie te 'stelen'
Lees er de engelstalige wikipedia eens op na, die is beter.
Lifen
Legacy Member
XSS kan je overal gebruiken waar de users data kunnen ingeven en waar die data niet of onvoldoende gechecked is.
Een klein voorbeeldje:
Je hebt een site, http://www.example.com/search?q=hierkomtdequery
Als we stellen dat op die site een searchbox staat (note "search?q=") dan zal de site nu zoeken naar "hierkomtdequery", oftewel de string die de user heeft ingegeven.
Nu als de site dit niet zou filteren zou men een XSS aanval kunnen doen.
Meest gebruikte methode om te checken op een vulnerability:
De query zou nu http://www.example.com/search?q=<script>alert('xss')</script> zijn wat dus zou resulteren in de site met een pop-up box met de tekst "xss" in.
Nu kan de aanvaller mensen misleiden door bv. de site automatisch te laten refereren naar zijn eigen site waar dan een script om cookies te getten opstaat of waar één of ander virus op staat. Of misschien zelfs om een poll op één of andere site te manipuleren.
Correct me if I'm wrong!
Een klein voorbeeldje:
Je hebt een site, http://www.example.com/search?q=hierkomtdequery
Als we stellen dat op die site een searchbox staat (note "search?q=") dan zal de site nu zoeken naar "hierkomtdequery", oftewel de string die de user heeft ingegeven.
Nu als de site dit niet zou filteren zou men een XSS aanval kunnen doen.
Meest gebruikte methode om te checken op een vulnerability:
Code:
<script>alert('xss')</script>De query zou nu http://www.example.com/search?q=<script>alert('xss')</script> zijn wat dus zou resulteren in de site met een pop-up box met de tekst "xss" in.
Nu kan de aanvaller mensen misleiden door bv. de site automatisch te laten refereren naar zijn eigen site waar dan een script om cookies te getten opstaat of waar één of ander virus op staat. Of misschien zelfs om een poll op één of andere site te manipuleren.
Correct me if I'm wrong!
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.