اذهب إلى المحتوى

السؤال

Recommended Posts

  • 0
نشر

هذا مثال على هجوم XSS (Cross-Site Scripting).

فالكود عبارة عن payload يستخدمه المخترق لاختبار ما إذا كان موقعك غير محمي ويسمح بحقن JavaScript داخل الصفحة.

ويعمل الكود كالتالي :

  • <img src="x:x"> هنا الصورة غير صالحة وبالتالي سيحدث خطأ.
  • onerror=alert('xss') وهذا الجزء عند حدوث الخطأ يتم تنفيذ الكود داخل onerror.
  • وفي هذا المثال سيظهر alert('xss') كدليل على نجاح الاختراق.

 

انضم إلى النقاش

يمكنك أن تنشر الآن وتسجل لاحقًا. إذا كان لديك حساب، فسجل الدخول الآن لتنشر باسم حسابك.

زائر
أجب على هذا السؤال...

×   لقد أضفت محتوى بخط أو تنسيق مختلف.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   جرى استعادة المحتوى السابق..   امسح المحرر

×   You cannot paste images directly. Upload or insert images from URL.

  • إعلانات

  • تابعنا على



×
×
  • أضف...