ASP Security by Soroush Dalili - Intelligent Exploit

شكل3-2 آسيب پذيري Reflected XSSهمان طور كه در شكل بالا مي بينيد در اينجا پارامتر Titleبرابر با كد HTMLقرار گرفت كه ابتدا1تگ را بست و سپس با تگ يك اسكريپت به زبان JavaScript كه پيغامي راHTMLنمايش مي داد اجرا كرد.‏بدين ترتيب كدهايكه به كاربر ارسال مي شود،‏ به صورت زيراست:‏XSSدسته دوم اين آسيب پذيري Stored XSSياذخيره شده نام دارد كه كاربران بيشتري را درمعرض خطر،‏ به دليل نوع خاص حمله كه از نوع ذخيره شونده است،‏ قرارمي دهد.‏در اين حالت،‏در يك فايل،‏ پايگاه داده،‏ يك تصوير و يا ساير قسمت هاي backendيك سيستمكدهاي HTMLكه قرار است به كاربران يا مديران سايت نمايش داده شود بدون بررسي ذخيره مي شوند.‏ در مرحله بعدوقتي كاربري در صفحه اي كه اين كدها در آن نمايشمي يابندقرار مي گيرد،‏ مهاجم به هدف خوددست مي يابد.‏ سيستم هاي نظير CMSها،‏ وبلاگ ها يا تالارهاي گفتگو كه تعداد زيادي بازديد كننده1 Tag40