נושא: בעיית XSS בוואלה

נשלח בתאריך: 16 October 2005 בשעה 20:55 | IP רשוּם

נתקלתי ממש בטעות בבעיית אבטחה בוואלה מסוג XSS

בבקשה מסוג GET אשר מריצה כל קוד שאני אפיל לתוכה.

אני לא מומחה גדול בעניין , הייתי מעוניין לדעת איך ניתן לשחק עם בעיה שכזו ומה ניתן להשיג מכך לפני שאני פונה אליהם לתקן את העניין .

זה בעיה אני יודע  - ככה אני - סקרנל מגודל. ממש הופתעתי מהגילויי הזה, בכל זאת - ואללה!.

יש לציין כי זה איננו קוד בפורומים או בקהילות וכו" פשוט אחד הסקריפטים שלהם שלא בודק את המשתנה ב GET ונותן להריץ פקודות.

נשלח בתאריך: 16 October 2005 בשעה 21:50 | IP רשוּם

לא...!

לא אמרתי את זה, פשוט חשבתי שאמרת פקודות אז התכוונת ל-SQL, ושפוט התבלבלת בין המונחים של SQL INJECTION לבין XSS, זה הרי מובן מאליו שלא ניתן להריץ פקודות SQL דרך JS, כי SQL זוהי שפה לתקשור עם משדי נתונים שפועלת אך ורק בצד השרת [כי רק שם נמצא מסד הנתונים מן הסתם :)]

נשלח בתאריך: 17 October 2005 בשעה 12:37 | IP רשוּם

אבידור, סשן נועד לשמירת אופי של התקשרות מסויימת עם השרת- בכל זמן שהחיבור עם השרת פעיל  (שרת/משתמש), לכל גולש יש איזה מספר מסויים שנשמר בקובץ על השרת ואת המספר הסידורי של הסשן (לרב) המערכת שולחת למשתמש בקוקיז, וכך המערכת יכולה לדעת מי זה מי וכיצד להגיב כלפי כל אחד.

ואכן, לפני די הרבה זמן, גם אני ראיתי את הXSS שיש במערכת אימייל של וואלה, שלחתי להם מייל, אבל זה ממש לא נראה כאילו זה משנה להם- וגם אם אין מדובר בכשל אבטחה מסויים, תמיד עדיף לסדר את זה, כי זה תמיד יכול להזיק, למשל- במקום להשיג גישה למייל, אפשר ליצור קיילוגר קטן בJS ולשטול בקוד, אם המשתמש לא ממש חכם- לא תהיה בעיה לגרום לו לפול בזה.

נשלח בתאריך: 17 October 2005 בשעה 15:06 | IP רשוּם

יאפ'