ASP Security by Soroush Dalili - Intelligent Exploit

و شكل زير استفاده از اين آسيب پذيري را با استفاده ازIE7 1نشان مي دهد:‏شكل4-2 آسيب پذيري DOM Based XSS2بايد توجه داشت كه تغيير مسير دادن يك مرورگر به آدرس دلخواه نيز مي تواند از مصاديقXSSباشد؛ چرا كه با استفاده از تغيير دادن آدرس URL يك مرورگر،‏ مي توان اسكريپت ها را روي قربانياجرا كرد.‏در يك حملهواقعي كدهايJavaScript به گونه اي نوشته مي شوند تا بدون اينكه كاربرXSSمتوجه شود،‏ عمليات مخربي عليه او انجام شود و براي نمونه نشست وي براي مهاجم فرستاده شود.‏مهاجمان در اين گونه عمليات دزديدن اطلاعات،‏ از يك صفحه وب كه هرچه داده به طرف آن ارسالمي شود را ذخيره مي كند،‏ استفاده مي كنند و داده هاي كاربران را به سمتيك فرستند.‏ آن مي1 Internet Explorer 72 Redirect42