ASP Security by Soroush Dalili - Intelligent Exploit

More documents

Recommendations

Info

پيش گفتار:‏»با حمد و سپاس از خداوند مهربان،‏ آنچه پيش روست قدمی کوچکدر جهت افزايش امنيت برنامههای کاربردی تحت وب است.‏ پرواضح است که استفاده از اينترنت و برنامه های کاربردی تحتوب،‏ روز به روز در حال افزايش است و در اين ميان حفظامنيت کاربران و سرويس دهنده ها از اهميت زيادی برخورداراست.‏ مهم آنکه در کشور عزيزمان ايران،‏ جای توجه و پرداختنبه اين موضوع به طور جدی وجود دارد،‏ چرا که اکثر برنامههای کاربردی تحت وب نوشته شده و وب سايت های سازمان هایمهم،‏ از آسيب پذيری های متعدد رنج می برند و در معرض خطرنفوذ مهاجمان قرار دارند.‏بر خود لازم می دانم از کمکها و تلاش های بی دريغ پدر ومادرم و تمامی اساتيدم در طول تحصيل تشکر و قدردانی کردهو به سخن حضرت علی ‏(عليه السلام)‏ ايمان دارم که:‏مَن عَل َّمَنی حَرفاً‏ فَقَد صَي َّ رَنی عَبداً‏«به ويژه خود را مديون تمام اساتيد و دوستانی می دانم کههمواره از راهنمايی های ايشان بهره برده و می برم.‏ بهخصوص از جناب آقای دکتر عباسپور و شرکت امن پرداز تشکر مینمايم که به ياری ايشان توانستم اين پروژه را پيش ببرم.‏
يهايهايهاسير.‏يهايها يهايهافهرست:‏فهرست:................................................................................................................‏‎1‎فهرست شكلها:‏ .....................................................................................................5فهرست جداول:.......................................................................................................‏‎7‎چكيده:.................................................................................................................‏‎8‎مقدمه:‏9.................................................................................................................فصل اول.............................................................................................................‏‎12‎مطالب مقدماتي:....................................................................................................‏‎12‎.1.1تعريف برنامهكاربردي تحت وب:‏12.................................................................2.1وظايف برنامهكاربردي تحت وب:................................................................‏‎15‎فوايد برنامه 3.1.كاربردي تحتوب:‏ ..................................................................17تكامل امنيت برنامهكاربردي تحت وب:...................................................‏‎19‎4.1.5.1 <strong>ASP</strong> چيست؟ 20............................................................................................6.1 JSP چيست؟.............................................................................................‏‎23‎7.1. خلاصه.8.1فصل دومفصل:..............................................................................................‏‎25‎منابع فصل:................................................................................................‏‎25‎26............................................................................................................26..................:JSP و <strong>ASP</strong>بررسي آسيب پذيريبرنامهكاربردي تحت وب به زبان1
Page 1: JSPامنيت صفحات وب ASPو
Page 7 and 8: يهايهايهايهايهايه
Page 9 and 10: يهايهافهرست شكل ها:
Page 11 and 12: فهرست جداول:‏جدولج
Page 13 and 14: يهايرامقدمه:‏مورد
Page 16 and 17: فصل اولمطالب مقدما
Page 18 and 19: 2-1 شكليك برنامه كار
Page 20 and 21: مي باشد.‏خدمات نرم
Page 22 and 23: سمت كاربر برانند،‏
Page 24 and 25: .5.1 ASP چيست؟ASPعبارت خ
Page 26 and 27: در اين پروژه همواره
Page 28 and 29: جدول2-1 تاريخچه JSPJavaX
Page 30 and 31: فصل دومبررسي آسيب پ
Page 32 and 33: اكثر حملات به برنام
Page 34 and 35: -توسط كساني ايجاد ش
Page 36 and 37: بياندازد.‏ خطراين
Page 38 and 39: هاي موثر براي جلوگي
Page 40 and 41: OWASPاين اطلاعات را ب
Page 42 and 43: .1.3.2آسيب پذيري:Cross Sit
Page 44 and 45: شكل3-2 آسيب پذيري Refle
Page 46 and 47: و شكل زير استفاده ا
Page 48 and 49: بانك اطلاعاتي استف
Page 50 and 51: اين آسيب پذيري در ب
Page 52 and 53:
قابل تشخيص ندارند و
Page 54 and 55:
CSRF در حملات به تالا
Page 56 and 57:
توابعي كهنتايج مخت
Page 58 and 59:
.8.3.2 آسيب پذيري :Insecur
Page 60 and 61:
از Http://example.com/login.jspا
Page 62 and 63:
21اند . كه حملات زياد
Page 64 and 65:
باشد درصد موفقيت عم
Page 66 and 67:
در مرحله ديگر شناسا
Page 68 and 69:
ج.‏در اين بخش با تو
Page 70 and 71:
فلوچارتي كه در شكل
Page 72 and 73:
در زير دو مثال كامل
Page 74 and 75:
3-3 شكلگام دوم تنظيم
Page 76 and 77:
د-‏‎2‎‏-‏ مرحله د
Page 78 and 79:
مي بينيم كه عددي بو
Page 80 and 81:
مي بينيم كه بدون خط
Page 82 and 83:
:default_lang.asp -4: خطmyStr = r
Page 84 and 85:
:default_mail_jmail.asp -12: تا 8
Page 86 and 87:
در اينجا مي بينيم ك
Page 88 and 89:
includeو admin/ admin_scripts_1252
Page 90 and 91:
برنامهدر برنامه مي
Page 92 and 93:
.1.2.3.3پيدا كردن ضعف ه
Page 94 and 95:
10-3 شكلگام سوم تنظيم
Page 96 and 97:
- 2- 4مرحله دستي:‏مان
Page 98 and 99:
:category-view.asp -31: و خط 27
Page 100 and 101:
sPostUsernameدر توابعGetUser
Page 102 and 103:
:91و خط 90vMessageInfo(PM_Subjec
Page 104 and 105:
:forums پوشه:alert-post.asp -خ
Page 106 and 107:
102:/profile/controlpanel.asp -:291
Page 108 and 109:
4.3. خلاصه فصل:‏حملا
Page 110 and 111:
تامين امنيت برنامه
Page 112 and 113:
Response.Write(Server.HTMLEncode(..
Page 114 and 115:
رمز گشايي نكند.‏اي
Page 116 and 117:
استفاده از مسيرهاي
Page 118 and 119:
-بررسي اجازه داشتن
Page 120 and 121:
براي مقابله با اين
Page 122 and 123:
يك شناسنده نشست جدي
Page 124 and 125:
.8.2.4روش مقابلهبا :Inse
Page 126 and 127:
- تمامي ارتباطات رو
Page 128 and 129:
-هيچ گاه تصور نكنيد
Page 130 and 131:
در بخش مربوط به مقا
Page 132 and 133:
و از آنجايي كه نفوذ
Page 134 and 135:
كار نفوذگر را سخت ك
Page 136 and 137:
نشانه هاي آسيب پذير
Page 138 and 139:
.7.1.7پيوستها:‏واژه ن
Page 140 and 141:
اين كلمه منسوخ شده
Page 142 and 143:
Content Spoofing:تكنيك حمل
Page 144 and 145:
Directory Indexing:خصيصه عا
Page 146 and 147:
Form Field Manipulation:HTMLتغي
Page 148 and 149:
ممكن است به صورت تز
Page 150 and 151:
Known Directory:Predictable File Lo
Page 152 and 153:
پيشبيني مي تواند شا
Page 154 and 155:
SQL Injection:يك تكنيك حم
Page 156 and 157:
Web Application:يك نرم افز
Page 158 and 159:
Web Security Assessment:فراين
Page 160:
Abstract: This project is about web
show all

ASP Security by Soroush Dalili - Intelligent Exploit

Create successful ePaper yourself

Delete template?

Save as template?