ASP Security by Soroush Dalili - Intelligent Exploit

1تمامي چهارچوبهاي برنامه هاي كاربردي تحتوب مي توانند اين آسيب پذيري را داشته باشند.‏JSP و ASP صفحاتنيز از اين قاعده مستثني نيستند؛ تا جاييكه به دليل اشتباهات برنامه نويسي ونبود يك بررسي كننده جامع مانند آنچه در ASP.Netموجود است تقريبا در اكثر برنامه هايكاربردي تحت وب با اين زبان ها،‏ حملات XSS متعددي مي توان يافت.‏تا به حال سه نوع حمله XSS2شناسايي شده است . XSS XSS) Reflected بازتاب شده)‏ اوليننوع و ساده ترين نوع و شايعترين نوع حمله XSS است.‏ در اين حالت يك صفحه تمام داده هاي كاربررا مستقيما به كاربر برميگرداند.‏Reflected XSSدر كد هاي زير به زبان ASPآسيب پذيرينمايش داده شده است.‏اين كدهاقسمتي از يك صفحه ASP براي نمايش اخبار است:‏در اينجا پارامترTitle كه با متد Getدريافت مي شود مي تواند هر مقداري را اختيار كند.‏ همان طوركه ديده مي شود،‏ اين پارامتر بدون هيچگونه بررسي خاص در سايت قرار مي گيرد.‏از آنجايي كه اينپارامتر مي تواند كدهاي HTML نيز اختيار كند،‏ مي توانيم اسكريپت هاي خود را در اين پارامتر قرارداده و سپس لينك آن را براي يك كاربر بفرستيم تا با كليك روي آن كدهاي اسكريپت در مرورگر ويبه اجرا درآيند.‏شكل زير استفاده از اين آسيب پذيري را با مرورگرMozilla Firefox 2 در اينصفحه ASPنشان مي دهد:‏1 Frameworkب ه نقل از سايت ويكي پديا ‏(ارديبهشت ( 1387 2008 2 May39