XSS کیا ہے؟
حملہ آور ویب صفحات میں بدنیتی والے اسکرپٹ ڈالتے ہیں اور اسکرپٹ چلاتے ہیں جب دوسرے صارفین ان کا دورہ کرتے ہیں۔ کوکیز چوری کر سکتے ہیں، سیشن ہیکڈ کر سکتے ہیں، اور صفحات کو تبدیل کر سکتے ہیں۔
تین اقسام
عکاسی: اسکرپٹ یو آر ایل میں ہے اور سرور صارف کو عکاسی کرتا ہے۔ اسٹوریج ٹائپ: اسکرپٹ ڈیٹا بیس میں موجود ہے اور ہر دورے پر لوڈ کیا جاتا ہے۔ DOM ٹائپ: خالص فرنٹ اینڈ JS غلط طریقے سے ہینڈل کیا گیا ہے.
دفاعی طریقہ
آؤٹ پٹ ٹرانسفر؛ سی ایس پی مواد کی حفاظت کی پالیسی؛ HttpOnly Cookie； فلٹر داخل کریں.
اعلان: اس سائٹ کے مضامین اصل مواد، دوبارہ شائع کرنے، AI تخلیق اور دیگر ذرائع سے آتے ہیں۔ اگر کاپی رائٹ یا دیگر مسائل ہیں تو براہ کرمرائے بھیجیں، ہماری کمپنی جلد از جلد جانچ کر کے مسئلہ حل کرے گی۔